Уразливість у плагіні Favicon Generator для WordPress дозволяє видаляти файли

Що відомо

Плагін Favicon Generator для WordPress версій до 2.1 містить уразливість, що дозволяє зловмисникам через відсутність CSRF-захисту та перевірки шляхів у функції output_sub_admin_page_0() змусити адміністраторів видаляти довільні файли на сервері.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих файлів або порушення роботи сайту, що негативно впливає на доступність і цілісність вебресурсу. Власники сайтів на базі WordPress, які використовують цей плагін, ризикують компрометацією даних та додатковими витратами на відновлення.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Favicon Generator до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, перевірити журнали на ознаки зловмисної активності та застосувати додаткові заходи безпеки, такі як захист від CSRF і контроль доступу до файлів.

Джерела

• NVD
• Reference