Вразливість завантаження файлів у плагіні External image replace для WordPress

Що відомо

Плагін External image replace для WordPress має вразливість, що дозволяє автентифікованим користувачам з правами не нижче контриб'ютора завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до можливого віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Вразливість створює ризик компрометації веб-сайту, оскільки зловмисники можуть завантажувати шкідливі файли та потенційно виконувати довільний код на сервері. Це може призвести до втрати контролю над ресурсами, витоку даних або порушення роботи сервісів. Власникам інфраструктури слід оцінити використання плагіна та вжити заходів для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит завантажених файлів, а також посилити моніторинг і логування активності. Важливо також розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference