Уразливість завантаження файлів у плагіні Bit Form для WordPress (CVE-2024-6123)

Що відомо

Плагін Bit Form для WordPress має уразливість, що дозволяє автентифікованим адміністраторам завантажувати довільні файли через відсутність перевірки типу файлу у функції 'iconUpload' у версіях до 2.13.3 включно. Це може призвести до виконання віддаленого коду на сервері сайту.

Бізнес-вплив

Якщо плагін Bit Form використовується на вашому сайті WordPress, зловмисники з правами адміністратора можуть завантажувати шкідливі файли, що потенційно дозволяє їм виконувати довільний код на сервері. Це створює серйозну загрозу безпеці, включно з компрометацією даних і контролем над інфраструктурою.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Bit Form і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали доступу на предмет підозрілої активності та зменшіть експозицію сервера. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference