Критична вразливість завантаження файлів у плагіні GutenKit для WordPress

Що відомо

Плагін GutenKit для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам завантажувати та активувати довільні плагіни через відсутність перевірки прав у функції install_and_activate_plugin_from_external(). Це відкриває шлях для потенційних атак з виконанням шкідливого коду.

Бізнес-вплив

Вразливість може призвести до компрометації вебсайту, втрати контролю над сайтом та впровадження шкідливих компонентів. Власники інфраструктури ризикують порушенням цілісності даних і простоєм сервісу, що негативно впливає на бізнес-операції та репутацію.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна GutenKit та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Важливо також впровадити моніторинг безпеки та пріоритезувати виправлення цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference