Уразливість завантаження файлів у плагіні URL Image Importer для WordPress

Що відомо

Плагін URL Image Importer для WordPress має уразливість, що дозволяє авторизованим користувачам з рівнем доступу Автор і вище завантажувати довільні файли через недостатню перевірку типу файлу. Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Уразливість дозволяє зловмисникам з авторизованим доступом завантажувати шкідливі файли, що може спричинити компрометацію вебсайту та серверної інфраструктури. Це створює ризик віддаленого виконання коду, що може призвести до втрати даних, порушення роботи сервісів та шкоди репутації компанії.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна URL Image Importer та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня нижче Автор, перегляньте журнали завантажень файлів на наявність підозрілої активності та зменшіть експозицію сервера. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference