Уразливість CVE-2024-7985 у плагіні FileOrganizer для WordPress

Що відомо

Плагін FileOrganizer для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Уразливість створює ризик компрометації веб-сервера через можливість завантаження шкідливих файлів користувачами з обмеженим доступом. Це може призвести до порушення цілісності та доступності вебресурсів, а також до витоку даних. Власникам інфраструктури слід оцінити ризики та пріоритетність усунення цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FileOrganizer від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів з рівнем Subscriber і вище, переглянути журнали доступу на предмет підозрілої активності, а також мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference