Уразливість Local File Inclusion у плагіні Premium Portfolio Features для теми Phlox WordPress

Що відомо

Плагін Premium Portfolio Features для теми Phlox WordPress має уразливість Local File Inclusion (LFI) у версіях до 2.3.10 включно через параметр 'args[extra_template_path]'. Це дозволяє неавторизованим зловмисникам виконувати довільні PHP-файли на сервері.

Бізнес-вплив

Уразливість може призвести до обходу механізмів контролю доступу, викрадення конфіденційних даних або виконання довільного коду на сервері. Це створює серйозні ризики для безпеки веб-сайтів, що використовують цей плагін, особливо якщо дозволено завантаження та включення PHP-файлів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити можливість завантаження PHP-файлів, перевірити журнали на ознаки експлуатації уразливості та мінімізувати доступ до параметра 'args[extra_template_path]'. Пріоритезуйте виправлення цієї уразливості серед інших критичних.

Джерела

• NVD
• Reference
• Reference