Luka RCE w wtyczce Spectra Gutenberg Blocks dla WordPress

Co wiadomo

Wtyczka Spectra Gutenberg Blocks – Website Builder dla WordPressa jest podatna na zdalne wykonanie kodu (RCE) w wersjach do 2.19.25 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wykonać złośliwy kod na serwerze poprzez specjalnie spreparowane bloki w treści posta.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie Współpracownika lub wyższym zdalne wykonanie kodu na serwerze, co może prowadzić do przejęcia kontroli nad serwerem, eskalacji uprawnień oraz naruszenia integralności i poufności danych. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako krytyczną i priorytetowo podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Spectra Gutenberg Blocks i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto także przeprowadzić przegląd uprawnień użytkowników i wzmocnić polityki bezpieczeństwa dostępu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference