Уразливість завантаження зображень у плагіні Featured Image Generator для WordPress

Що відомо

Плагін Featured Image Generator для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище завантажувати довільні зображення без належної перевірки прав. Проблема присутня у версіях до 1.3.1 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого завантаження потенційно шкідливих або небажаних зображень у галереї, пов’язані з публікаціями сайту. Це може вплинути на репутацію ресурсу, призвести до порушення політик безпеки та збільшити ризик подальших атак через завантажений контент.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Featured Image Generator і застосувати їх за наявності. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів завантажень і зменшити експозицію плагіна. Також варто моніторити активність користувачів з рівнем доступу Subscriber і вище.

Джерела

• NVD
• Reference
• Reference