Уразливість завантаження файлів у плагіні Pexels для WordPress (CVE-2024-6132)

Що відомо

Плагін Pexels: Free Stock Photos для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до можливого віддаленого виконання коду на сервері.

Бізнес-вплив

Для власників веб-сайтів на WordPress, які використовують цей плагін, існує високий ризик компрометації серверу через завантаження шкідливих файлів. Зловмисники з правами контриб’ютора можуть отримати можливість виконувати довільний код, що ставить під загрозу цілісність і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Pexels і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference