Вразливість завантаження файлів у плагіні PlugVersions для WordPress (CVE-2024-12881)

Що відомо

Плагін PlugVersions для WordPress має уразливість, що дозволяє автентифікованим користувачам із рівнем доступу Subscriber і вище завантажувати довільні файли через відсутність перевірки прав у функції eos_plugin_reviews_restore_version().

Бізнес-вплив

Ця уразливість може призвести до компрометації вебсайту, оскільки зловмисники можуть завантажувати шкідливі файли, що впливають на цілісність і безпеку системи. Власники сайтів на WordPress повинні розглянути ризики, особливо якщо плагін використовується у їхній інфраструктурі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем Subscriber і вище, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.

Джерела

• NVD
• Reference
• Reference