Уразливість обходу директорій у плагінах Folders та Folders Pro для WordPress

Що відомо

Плагіни Folders та Folders Pro для WordPress мають уразливість обходу директорій через функцію handle_folders_file_upload у версіях до 3.0 та 3.0.2 відповідно. Це дозволяє автентифікованим користувачам з правами автора і вище завантажувати файли у довільні місця на сервері.

Бізнес-вплив

Уразливість може призвести до завантаження шкідливих файлів у критичні директорії сервера, що підвищує ризик компрометації веб-сайту та серверної інфраструктури. Це створює потенційну загрозу для цілісності та безпеки даних, а також може вплинути на стабільність роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагінів Folders та Folders Pro від виробника і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з правами автора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера до інтернету. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference