Уразливість Local JavaScript File Inclusion у плагіні FileOrganizer для WordPress

Що відомо

Плагін FileOrganizer для WordPress має уразливість Local JavaScript File Inclusion через параметр 'default_lang' у версіях до 1.1.4 включно. Це дозволяє автентифікованим адміністраторам виконувати довільний JavaScript на сервері.

Бізнес-вплив

Уразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних або виконання шкідливого коду на сервері. Це створює серйозні ризики для безпеки вебсайтів, що використовують цей плагін, особливо якщо зловмисник має права адміністратора.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ до адміністративної панелі, перегляньте журнали на предмет підозрілої активності та мінімізуйте можливість завантаження та виконання небезпечних файлів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference