Уразливість у плагіні AIT CSV import/export для WordPress дозволяє завантаження довільних файлів

Що відомо

Плагін AIT CSV import/export для WordPress має критичну вразливість, що дозволяє завантажувати довільні файли через відсутність перевірки типу файлу у версіях до 3.0.3 включно. Це може призвести до виконання віддаленого коду на сервері сайту.

Бізнес-вплив

Вразливість створює серйозну загрозу для безпеки веб-сайтів на базі WordPress із встановленим плагіном AIT CSV import/export, оскільки зловмисники можуть завантажувати шкідливі файли та потенційно виконувати довільний код на сервері. Це може призвести до компрометації даних, порушення роботи сайту та втрати довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити версію плагіна AIT CSV import/export і оновити його до останньої доступної версії, якщо це можливо. У разі відсутності оновлення рекомендується обмежити доступ до функції імпорту/експорту CSV, перевірити журнали на наявність підозрілої активності та розглянути тимчасове відключення плагіна. Також слід регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference