Уразливість завантаження файлів у File Manager Pro – Filester для WordPress

Що відомо

Плагін File Manager Pro – Filester для WordPress має уразливість, що дозволяє автентифікованим адміністраторам завантажувати довільні файли через відсутність перевірки типу файлів у версіях до 1.8.8 включно. Це може призвести до виконання віддаленого коду на сервері сайту.

Бізнес-вплив

Якщо адміністратори розширюють права користувачів нижчого рівня, таких як підписники, для використання файлового менеджера, ризик експлуатації уразливості зростає. Зловмисники можуть завантажувати шкідливі файли, що ставить під загрозу безпеку вебсайту та серверної інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна File Manager Pro – Filester та встановити їх, якщо доступні. Якщо оновлення неможливе, обмежте права користувачів на завантаження файлів, особливо для ролей нижчого рівня, перегляньте журнали доступу на предмет підозрілої активності та мінімізуйте експозицію плагіна.

Джерела

• NVD
• Reference
• Reference