Уразливість необмеженого завантаження файлів у плагінах WordPress з Jewel Theme Recommended Plugins Library

Що відомо

Декілька плагінів WordPress, що використовують Jewel Theme Recommended Plugins Library, мають уразливість необмеженого завантаження файлів через відсутність перевірки прав у функції '*_recommended_upgrade_plugin'. Це дозволяє аутентифікованим користувачам із рівнем доступу підписника та вище завантажувати довільні плагіни, що може призвести до виконання віддаленого коду.

Бізнес-вплив

Уразливість створює ризик компрометації вебсайту через завантаження шкідливих плагінів, що може призвести до виконання віддаленого коду на сервері. Це загрожує безпеці даних, стабільності роботи сайту та може спричинити репутаційні та фінансові втрати для власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагінів від виробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів із рівнем підписника та вище, перегляньте журнали активності на предмет підозрілих дій та мінімізуйте експозицію вразливих компонентів. Пріоритезуйте виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference