Вразливість Local File Inclusion у плагіні Category and Product Woocommerce Tabs для WordPress

Що відомо

Плагін Category and Product Woocommerce Tabs для WordPress має вразливість Local File Inclusion через недостатню перевірку параметра 'template' у функції categoryProductTab(). Це дозволяє автентифікованим користувачам з рівнем доступу не нижче contributor виконувати довільні PHP-файли на сервері.

Бізнес-вплив

Вразливість може призвести до виконання шкідливого коду на сервері, що ставить під загрозу цілісність і безпеку вебсайту. Зловмисники з правами contributor і вище можуть отримати контроль над сервером, що може спричинити витік даних або порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.

Джерела

• NVD
• Reference
• Reference