Уразливість у плагіні Filester для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін File Manager Pro – Filester для WordPress має уразливість через відсутність перевірки прав у функції 'ajax_install_plugin' у версіях до 1.8.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище встановлювати плагін Filebird без належних прав.

Бізнес-вплив

Уразливість може призвести до встановлення небажаних плагінів на сайті WordPress, що підвищує ризик компрометації системи або порушення її роботи. Власники сайтів і оператори ІТ-інфраструктури повинні враховувати можливість несанкціонованих змін у плагінах, що може вплинути на безпеку та стабільність їхніх ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Filester від розробника ninjateam і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference