Уразливість завантаження файлів у плагіні Customizer Export/Import для WordPress

Що відомо

Плагін Customizer Export/Import для WordPress має уразливість, що дозволяє адміністраторам завантажувати довільні файли через відсутність перевірки типу файлу у функції імпорту. Це може призвести до віддаленого виконання коду за умови використання умови гонки.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном Customizer Export/Import існує ризик компрометації сервера через можливість завантаження шкідливих файлів адміністраторами. Це може спричинити порушення цілісності та доступності ресурсів, а також потенційні втрати даних або контроль над інфраструктурою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежити доступ до функції імпорту лише довіреним адміністраторам, переглянути журнали завантажень файлів, зменшити права доступу та моніторити підозрілі дії на сервері.

Джерела

• NVD
• Reference
• Reference