Уразливість Cross-Site Request Forgery у плагіні Bread & Butter для WordPress

Що відомо

Плагін Bread & Butter для WordPress має уразливість CSRF у функції uploadImage() через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам завантажувати довільні файли, що може призвести до віддаленого виконання коду, якщо адміністратор сайту виконає шкідливу дію.

Бізнес-вплив

Уразливість може дозволити атакам обходити автентифікацію та завантажувати шкідливі файли на сервер, що створює ризик віддаленого виконання коду. Це загрожує безпеці веб-сайту, може призвести до компрометації даних та порушення роботи сервісів. Власникам інфраструктури слід оцінити ризики та вжити заходів для мінімізації потенційних наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bread & Butter від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції завантаження файлів, переглянути журнали на предмет підозрілої активності, зменшити поверхню атаки та підвищити обізнаність адміністраторів щодо потенційних фішингових дій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference