Уразливість у плагіні Business Card для WordPress дозволяє запускати довільний код

Що відомо

Плагін Business Card для WordPress версії до 1.0.0 не обмежує адміністраторів у завантаженні шкідливих PHP-файлів, що може призвести до виконання довільного коду на сервері, включно з конфігураціями MultiSite.

Бізнес-вплив

Ця уразливість дозволяє користувачам з високими привілеями, зокрема адміністраторам, запускати довільний код на сервері, що може призвести до компрометації веб-сайту та серверної інфраструктури. Власники сайтів і ІТ-оператори повинні враховувати ризики для безпеки та цілісності даних, особливо у мультисайтових середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Business Card від розробника esterox і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит завантажених файлів, переглянути журнали безпеки та зменшити експозицію сервера до потенційних атак.

Джерела

• NVD
• Reference