Уразливість у BookingPress дозволяє завантаження довільних файлів

Що відомо

Плагін BookingPress для WordPress має уразливість у функції 'bookingpress_process_upload', що дозволяє автентифікованим адміністраторам завантажувати довільні файли. Це може призвести до можливого віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Уразливість із високим рівнем ризику (CVSS 7.2) може дозволити зловмисникам з правами адміністратора завантажувати шкідливі файли, що ставить під загрозу безпеку веб-сервера та даних. Власники інфраструктури повинні розглянути можливі наслідки компрометації та впровадити заходи для зменшення ризику.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна BookingPress від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервера в мережі. Пріоритезуйте виправлення цієї уразливості у вашому процесі управління вразливостями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference