Уразливість у плагіні Redux Framework для WordPress дозволяє неавторизоване завантаження JSON-файлів

Що відомо

Плагін Redux Framework версій 4.4.12–4.4.17 для WordPress має уразливість, що дозволяє неавторизованим користувачам завантажувати JSON-файли через відсутність перевірки авторизації у функції Redux_Color_Scheme_Import. Це може призвести до збережених атак типу XSS та, у рідкісних випадках, до віддаленого виконання коду.

Бізнес-вплив

Для власників веб-інфраструктури ця уразливість створює ризик компрометації сайтів, що використовують уразливі версії плагіна Redux Framework. Зловмисники можуть впроваджувати шкідливий код, що впливає на довіру користувачів, безпеку даних і стабільність роботи ресурсів. Особливо небезпечним є потенційне віддалене виконання коду, яке може призвести до повного контролю над сервером.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Redux Framework та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції завантаження файлів, провести аудит логів на предмет підозрілої активності, а також мінімізувати експозицію сайту в мережі. Важливо також інформувати команду безпеки та планувати пріоритетне усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference