Luka wtyczki DS Ad Rotator WordPress umożliwia zdalne wykonanie kodu

Co wiadomo

Wtyczka DS Ad Rotator do WordPressa w wersji do 0.8 nie sprawdza uprawnień, nie weryfikuje nonce ani nie waliduje typu pliku podczas przesyłania obrazów. Pozwala to nieautoryzowanym atakującym na przesłanie dowolnych plików, w tym PHP, do katalogu dostępnego przez sieć, co może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Brak odpowiednich zabezpieczeń w mechanizmie przesyłania plików wtyczki DS Ad Rotator stwarza poważne ryzyko dla właścicieli stron WordPress. Atakujący mogą wykorzystać tę lukę do umieszczenia złośliwego kodu na serwerze, co może skutkować przejęciem kontroli nad witryną, wyciekiem danych lub dalszym rozprzestrzenianiem złośliwego oprogramowania. Infrastruktura może zostać poważnie naruszona, wpływając na dostępność i reputację usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki DS Ad Rotator i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do katalogów przesyłania plików oraz monitorować logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić audyt uprawnień i zabezpieczeń WordPressa oraz rozważyć tymczasowe wyłączenie wtyczki. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie i ograniczanie ekspozycji sieciowej w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference