Уразливість видалення файлів у плагіні Invelity Product Feeds для WordPress

Що відомо

Плагін Invelity Product Feeds для WordPress версій до 1.2.6 включно має уразливість, що дозволяє адміністраторам видаляти довільні файли через обходження шляхів. Це можливо через відсутність належної перевірки у функції createManageFeedPage, що дозволяє зловмисникам змусити адміністратора натиснути на шкідливе посилання.

Бізнес-вплив

Уразливість може призвести до видалення критичних файлів на сервері, що впливає на стабільність і безпеку веб-сайту. Це створює ризик втрати даних та порушення роботи інфраструктури, особливо якщо адміністратор піддається фішинговим атакам із шкідливими посиланнями.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Invelity Product Feeds до останньої версії, якщо доступна, або звернутися до постачальника за патчем. Тимчасово обмежте доступ адміністраторів до підозрілих посилань, перевірте журнали на наявність підозрілої активності та підвищуйте обізнаність адміністраторів щодо фішингових атак.

Джерела

• NVD
• Reference
• Reference