Критична вразливість завантаження файлів у плагіні wpshop 2 для WordPress

Що відомо

Плагін WPshop 2 для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли через відсутність перевірки типу файлу в функції ajaxUpload у версіях до 1.3.9.6. Це може призвести до виконання віддаленого коду на сервері сайту.

Бізнес-вплив

Вразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress із плагіном wpshop 2, оскільки зловмисники можуть завантажувати шкідливі файли та отримувати контроль над сервером. Це може призвести до компрометації даних, порушення роботи сайту та репутаційних втрат для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін wpshop 2 до версії 1.3.9.6 або новішої, якщо доступна. Якщо оновлення неможливе, слід обмежити можливість завантаження файлів, перевірити журнали на наявність підозрілої активності та зменшити експозицію сервера. Також варто регулярно моніторити безпекові оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference