Уразливість у плагіні Quotes and Tips від BestWebSoft дозволяє завантажувати довільні файли

Що відомо

Плагін Quotes and Tips для WordPress версій до 1.45 неправильно перевіряє завантажені зображення, що дозволяє адміністраторам завантажувати довільні файли на сервер, навіть у випадках, коли це не має бути дозволено, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до завантаження шкідливих файлів на сервер, що потенційно відкриває шлях до компрометації сайту або серверної інфраструктури. Власники сайтів на базі WordPress з цим плагіном повинні врахувати ризики, особливо у мультисайтових середовищах, де контроль доступу може бути складнішим.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Quotes and Tips від BestWebSoft та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, переглянути журнали завантажень файлів і зменшити експозицію сервера. Також варто провести аудит безпеки для виявлення можливих наслідків експлуатації уразливості.

Джерела

• NVD
• Reference