Уразливість завантаження файлів у темі Avada для WordPress

Що відомо

Тема Avada для WordPress і WooCommerce має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора завантажувати довільні файли через відсутність перевірки типу файлу в ajax_import_options(). Це може призвести до виконання віддаленого коду на сервері.

Бізнес-вплив

Уразливість створює ризик компрометації вебсайту, оскільки зловмисники можуть завантажувати шкідливі файли та потенційно виконувати довільний код. Це загрожує безпеці даних, стабільності роботи сайту та може призвести до втрати довіри користувачів. Власникам сайтів на базі Avada слід розглянути пріоритетність оновлення та посилення контролю доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Avada від розробника Theme-Fusion та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів доступу на предмет підозрілої активності та мінімізувати ризики шляхом обмеження доступу до функцій завантаження файлів.

Джерела

• NVD
• Reference
• Reference