Уразливість у плагіні WooCommerce OrderConvo дозволяє неавторизоване завантаження файлів

Що відомо

Плагін Admin and Customer Messages After Order for WooCommerce: OrderConvo версії до 14 не перевіряє шлях файлів для завантаження, що може дозволити неавторизованому зловмиснику отримати доступ до довільних файлів через атаку з обходом шляху.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації або компрометації системи, якщо зловмисник отримає доступ до важливих файлів сервера. Власники сайтів на базі WordPress з цим плагіном ризикують порушенням безпеки даних та потенційними репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції завантаження файлів, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference