Вразливість завантаження файлів у плагіні SKT Page Builder для WordPress

Що відомо

Плагін SKT Page Builder для WordPress має вразливість, що дозволяє автентифікованим користувачам із рівнем доступу підписника та вище завантажувати довільні файли через відсутність перевірки прав у функції 'addLibraryByArchive'. Це може призвести до віддаленого виконання коду.

Бізнес-вплив

Вразливість може бути використана зловмисниками для завантаження шкідливих файлів і отримання контролю над веб-сайтом, що працює на WordPress із плагіном SKT Page Builder. Це створює серйозні ризики для безпеки інфраструктури, включно з компрометацією даних і порушенням роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SKT Page Builder від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем підписника та вище, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference