Вразливість у WPBot Pro Wordpress Chatbot дозволяє видаляти файли на сервері

Що відомо

Плагін WPBot Pro Wordpress Chatbot має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання віддаленого коду при видаленні критичних файлів, таких як wp-config.php.

Бізнес-вплив

Для власників веб-інфраструктури ця вразливість становить серйозну загрозу безпеці, оскільки зловмисники можуть видаляти важливі файли, що може спричинити порушення роботи сайту або виконання шкідливого коду. Це може призвести до компрометації серверів, втрати даних і простою сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WPBot Pro Wordpress Chatbot і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Subscriber, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference