Уразливість видалення файлів у BuddyPress Xprofile Custom Field Types для WordPress

Що відомо

Плагін BuddyPress Xprofile Custom Field Types для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище видаляти довільні файли на сервері через недостатню перевірку шляхів файлів у функції delete_field. Це може призвести до виконання довільного коду, якщо буде видалено критичні файли, наприклад wp-config.php.

Бізнес-вплив

Уразливість створює високий ризик для веб-сайтів на WordPress, які використовують цей плагін, оскільки зловмисники можуть видаляти важливі файли сервера, що може спричинити відмову в обслуговуванні або отримання контролю над сайтом через виконання коду. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та цілісності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна BuddyPress Xprofile Custom Field Types і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference