Уразливість Local File Inclusion у плагіні All-in-One Video Gallery для WordPress

Що відомо

Плагін All-in-One Video Gallery для WordPress версій до 3.6.5 включно має уразливість Local File Inclusion через шорткод aiovg_search_form. Атакуючі з рівнем доступу не нижче контриб’ютора можуть виконувати довільні PHP-файли на сервері.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам обходити механізми контролю доступу, отримувати конфіденційні дані або виконувати довільний код на сервері, що може призвести до компрометації вебсайту та інфраструктури. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити цілісність і безпеку своїх ресурсів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна. Важливо також регулярно моніторити безпекові оновлення та планувати оновлення системи.

Джерела

• NVD
• Reference
• Reference