Уразливість завантаження файлів у плагіні Featured Image via URL для WordPress

Що відомо

Плагін Featured Image via URL для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем Contributor і вище завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до можливого виконання віддаленого коду на сервері.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації сервера через завантаження шкідливих файлів. Зловмисники з правами Contributor можуть отримати можливість виконувати довільний код, що ставить під загрозу цілісність і доступність ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлень немає, слід обмежити доступ користувачів до рівня Contributor і вище, переглянути журнали активності на предмет підозрілих завантажень, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference