Критична уразливість Local File Inclusion у темі Porto для WordPress (CVE-2024-3806)

Що відомо

Тема Porto для WordPress версій до 7.1.0 включно має уразливість Local File Inclusion через функцію porto_ajax_posts. Це дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері.

Бізнес-вплив

Уразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних або повного виконання коду на сервері. Це створює серйозні ризики для безпеки веб-сайтів, що використовують тему Porto, особливо якщо дозволено завантаження PHP-файлів.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність оновлень теми Porto від розробника та застосувати їх. Якщо оновлення недоступні, рекомендується обмежити можливість завантаження PHP-файлів, ретельно перевірити журнали доступу на ознаки експлуатації та мінімізувати публічний доступ до функцій, пов’язаних із porto_ajax_posts.

Джерела

• NVD
• Reference
• Reference