Luka RCE w wtyczce Premmerce Dev Tools dla WordPress

Co wiadomo

Wtyczka Premmerce Dev Tools do WordPressa w wersjach do 2.0 włącznie umożliwia zdalne wykonanie kodu (RCE) z powodu braku kontroli autoryzacji w funkcji generującej plugin. Atakujący z poziomem subskrybenta lub wyższym mogą wstrzyknąć i wykonać dowolny kod PHP na serwerze.

Wpływ biznesowy

Ta luka pozwala na tworzenie i wykonywanie złośliwych plików PHP na serwerze WordPress, co może prowadzić do przejęcia kontroli nad witryną, kradzieży danych lub dalszej eskalacji ataku. Operatorzy IT powinni traktować tę podatność jako krytyczną, szczególnie w środowiskach z wieloma użytkownikami o różnym poziomie dostępu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Premmerce Dev Tools i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie dodatkowych mechanizmów kontroli dostępu i skanowania bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference