Уразливість завантаження файлів у Crafthemes Demo Import для WordPress (CVE-2024-9698)

Що відомо

Плагін Crafthemes Demo Import для WordPress має уразливість, що дозволяє адміністраторам завантажувати довільні файли через відсутність перевірки типу файлу у функції process_uploaded_files. Це може призвести до віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Якщо зловмисник має права адміністратора, він може завантажити шкідливі файли на сервер, що створює ризик компрометації веб-сайту та інфраструктури. Це може призвести до втрати даних, порушення роботи сервісів та репутаційних збитків для бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до функцій завантаження файлів, провести аудит логів на предмет підозрілої активності та знизити рівень привілеїв користувачів там, де це можливо.

Джерела

• NVD
• Reference
• Reference