Уразливість Local File Inclusion у плагіні s2Member Pro для WordPress

Що відомо

Плагін s2Member Pro для WordPress має уразливість Local File Inclusion у всіх версіях до 250214 включно через атрибут 'template'. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб'ютора виконувати довільні файли на сервері.

Бізнес-вплив

Уразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних або виконання довільного PHP-коду на сервері. Це створює серйозні ризики для безпеки веб-сайту та може спричинити компрометацію всієї системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна s2Member Pro від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference