Вразливість завантаження файлів у wemanage (CVE-2024-1205)

Що відомо

Плагін Management App для WooCommerce має вразливість, що дозволяє автентифікованим користувачам із рівнем доступу підписника та вище завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до виконання віддаленого коду на сервері.

Бізнес-вплив

Вразливість у wemanage створює ризик компрометації веб-сервера через можливість завантаження шкідливих файлів. Це може вплинути на цілісність і доступність сервісів, а також призвести до витоку даних або порушення роботи інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень плагіна wemanage і застосувати їх, якщо доступні. Рекомендується обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервера в мережі. Важливо також регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference