Уразливість лог-файлів у плагіні Site Checkup Debug AI для WordPress

Що відомо

Плагін Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue для WordPress має уразливість лог-файлового отруєння у версіях до 1.47 включно. Це дозволяє неавторизованим зловмисникам вставляти довільний вміст у лог-файли та потенційно викликати відмову в обслуговуванні через заповнення дискового простору.

Бізнес-вплив

Уразливість може призвести до порушення роботи вебсайту через заповнення дискового простору логами, що викликає відмову в обслуговуванні. ІТ-оператори та власники інфраструктури повинні враховувати ризик несанкціонованого впливу на лог-файли, що може ускладнити діагностику та безпеку системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до лог-файлів, моніторити їх розмір і вміст, а також переглянути журнали на ознаки зловмисної активності. Важливо також обмежити права запису до логів і планувати заходи з управління дисковим простором.

Джерела

• NVD
• Reference
• Reference
• Reference