Уразливість завантаження файлів у плагіні z-downloads для WordPress

Що відомо

У плагіні z-downloads для WordPress версій до 1.11.5 виявлено уразливість, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, завантажувати довільні файли на сервер навіть у випадках, коли це не повинно бути дозволено, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого розміщення файлів на сервері, що створює ризики компрометації системи, втрати даних або порушення роботи вебсайту. Власники інфраструктури та ІТ-оператори повинні враховувати потенційні наслідки для безпеки та цілісності своїх WordPress-сайтів, особливо у мультисайтових середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна z-downloads від розробника urbanbase та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит завантажених файлів і моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове обмеження функціоналу завантаження файлів у мультисайтових конфігураціях до виправлення вразливості.

Джерела

• NVD
• Reference