Уразливість видалення файлів у плагіні Backuply для WordPress

Що відомо

Плагін Backuply для WordPress має уразливість, що дозволяє адміністраторам видаляти довільні файли на сервері через недостатню перевірку шляхів файлів у функції видалення резервних копій. Це може призвести до виконання довільного коду при видаленні критичних файлів, таких як wp-config.php.

Бізнес-вплив

Для власників веб-інфраструктури ця уразливість створює ризик втрати важливих файлів і потенційного компрометації сайту через віддалене виконання коду. Зловмисники з правами адміністратора можуть зловживати цією проблемою для порушення цілісності системи та доступу до конфіденційних даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Backuply та застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ до функції видалення резервних копій лише довіреним адміністраторам, провести аудит логів на предмет підозрілої активності та мінімізувати права користувачів. Також варто розглянути додаткові заходи безпеки для захисту критичних файлів.

Джерела

• NVD
• Reference
• Reference