Уразливість обходу директорій у плагіні WordPress File Upload

Що відомо

Плагін WordPress File Upload версії до 4.24.7 включно має уразливість обходу директорій через параметр 'uploadpath' у шорткоді wordpress_file_upload. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище завантажувати обмежені файли у довільні місця на вебсервері.

Бізнес-вплив

Уразливість може призвести до завантаження файлів у небажані директорії на сервері, що підвищує ризик компрометації вебінфраструктури. Для операторів ІТ це означає потенційне порушення цілісності системи та можливі подальші атаки через завантажені файли. Важливо оцінити рівень доступу користувачів і обмежити можливість завантаження файлів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів з рівнем Contributor і вище, провести аудит журналів завантажень файлів і зменшити експозицію сервера. Важливо також моніторити активність користувачів і впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference