Уразливість у Booster Elite для WooCommerce дозволяє завантаження довільних файлів

Що відомо

Плагін Booster Elite для WooCommerce має уразливість, що дозволяє користувачам із рівнем клієнта та вище завантажувати довільні файли через відсутність перевірки типу файлу у функції wc_add_new_product() у версіях до 7.1.7 включно. Це може призвести до віддаленого виконання коду за умови увімкненої функції завантаження продуктів користувачем.

Бізнес-вплив

Уразливість створює ризик компрометації серверів, де розміщено сайт, що використовує цей плагін, особливо якщо функція завантаження продуктів користувачем активована. Зловмисники можуть завантажувати шкідливі файли, що потенційно призведе до віддаленого виконання коду, порушення цілісності даних та доступу до конфіденційної інформації.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень плагіна Booster Elite для WooCommerce та негайно застосувати їх. Якщо оновлення недоступні, рекомендується тимчасово вимкнути функцію завантаження продуктів користувачем, обмежити права доступу та провести аудит логів на предмет підозрілої активності. Важливо також впровадити додаткові заходи контролю завантажень файлів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference