CVE-2024-8480: Уразливість плагіна Sirv для WordPress

Що відомо

Плагін Sirv для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище завантажувати довільні файли через відсутність перевірки типу файлу та пропущену перевірку прав у функції 'sirv_save_prevented_sizes'. Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Уразливість створює ризик компрометації веб-сайту, що використовує плагін Sirv, через можливість завантаження шкідливих файлів і потенційного віддаленого виконання коду. Це може призвести до втрати контролю над сервером, витоку даних або порушення роботи сервісу, що критично для власників інфраструктури та ІТ-операторів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Sirv від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference