Уразливість локального включення файлів у плагіні WordPress ultimate-member 2.1.3

Що відомо

Плагін WordPress ultimate-member версії 2.1.3 містить уразливість локального включення файлів, що дозволяє автентифікованим зловмисникам включати довільні файли через параметр pack у файлі class-admin-upgrade.php. Це може призвести до виконання довільного коду на сервері.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам з автентифікацією виконувати довільний код на сервері, що ставить під загрозу цілісність і безпеку веб-сайту. Власники інфраструктури повинні враховувати ризики компрометації даних і потенційного порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ultimate-member від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій оновлення плагіна, ретельно перевірити журнали на ознаки експлуатації уразливості та зменшити експозицію сервера в мережі. Пріоритезуйте виправлення цієї уразливості серед інших.

Джерела

• NVD
• Reference
• Reference