Уразливість видалення файлів у плагіні SMSA Shipping для WordPress

Що відомо

Плагін SMSA Shipping для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber та вище видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання довільного коду при видаленні критичних файлів, таких як wp-config.php.

Бізнес-вплив

Уразливість створює серйозну загрозу безпеці веб-сайту, оскільки зловмисники можуть видаляти важливі файли, що потенційно дозволяє отримати контроль над сервером. Це може призвести до втрати даних, порушення роботи сайту та компрометації конфіденційної інформації. Власникам інфраструктури слід розглядати цю проблему як пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна SMSA Shipping від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до виправлення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference