Уразливість локального включення файлів у плагіні WordPress Abtest

Що відомо

Плагін WordPress Abtest має уразливість локального включення файлів, що дозволяє неавторизованим зловмисникам включати довільні файли через параметр action. Зловмисники можуть надсилати шкідливі GET-запити до abtest_admin.php для виконання довільного коду.

Бізнес-вплив

Ця уразливість може призвести до виконання довільного коду на сервері, що ставить під загрозу цілісність і безпеку веб-сайту. Власники інфраструктури можуть зазнати компрометації даних або порушення роботи сервісів, якщо плагін використовується без оновлень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Abtest від розробника та негайно їх застосувати. Якщо оновлень немає, слід обмежити доступ до файлу abtest_admin.php, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference