Уразливість завантаження файлів у плагіні Brizy для WordPress (CVE-2024-3242)

Що відомо

Плагін Brizy для WordPress має уразливість, що дозволяє автентифікованим користувачам із правами не нижче контриб'ютора завантажувати довільні файли через відсутність перевірки розширень у функції validateImageContent. Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Уразливість створює ризик компрометації вебсайту, оскільки зловмисники можуть завантажувати шкідливі файли та потенційно виконувати довільний код. Це загрожує безпеці даних, стабільності роботи сайту та може призвести до втрати довіри користувачів. Власникам інфраструктури слід оцінити рівень доступу користувачів і вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Brizy до версії 2.4.45 або новішої, де уразливість повністю виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали на ознаки зловживань та зменшити експозицію сервера. Перегляньте політику завантаження файлів і застосуйте додаткові засоби контролю.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference