Уразливість Local File Inclusion у плагіні My auctions allegro для WordPress

Що відомо

Плагін My auctions allegro для WordPress версій до 3.6.32 включно має уразливість Local File Inclusion через параметр 'controller'. Це дозволяє неавторизованим зловмисникам виконувати довільні файли на сервері, включаючи PHP-код.

Бізнес-вплив

Уразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних або виконання шкідливого коду на сервері. Це створює серйозні ризики для безпеки веб-сайтів, що використовують цей плагін, особливо якщо дозволено завантаження файлів, які вважаються безпечними.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'controller', зменшити можливість завантаження файлів, провести аудит логів на ознаки зловмисної активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference