Уразливість завантаження файлів у плагіні Demo Import Kit для WordPress

Що відомо

Плагін Demo Import Kit для WordPress має уразливість, що дозволяє адміністраторам завантажувати довільні файли через відсутність перевірки типу файлів у версіях до 1.1.0 включно. Це може призвести до можливого віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Для власників та операторів інфраструктури, що використовують цей плагін, існує ризик компрометації серверу через завантаження шкідливих файлів адміністраторами. Це може призвести до порушення цілісності та доступності вебресурсу, а також до потенційних втрат даних або репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Demo Import Kit та встановити їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ до функції імпорту лише довіреним адміністраторам, провести аудит завантажених файлів, а також посилити моніторинг та логування активності на сайті для виявлення підозрілих дій.

Джерела

• NVD
• Reference
• Reference