Критична вразливість у плагіні WP Database Backup для WordPress

Що відомо

Плагін WP Database Backup для WordPress має критичну вразливість OS Command Injection у версіях до 5.2 через функцію mysqldump. Це дозволяє неавторизованим зловмисникам виконувати довільні команди на операційній системі хоста.

Бізнес-вплив

Вразливість може призвести до повного компрометації серверу, на якому розміщено WordPress, включно з викраденням даних або порушенням роботи сервісів. Для власників інфраструктури це означає високий ризик втрати контролю над системою та потенційні фінансові та репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WP Database Backup від розробника wpseeds та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції mysqldump, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Пріоритетно впровадити заходи безпеки для запобігання виконанню довільних команд.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference