Уразливість Local File Inclusion у плагіні Ads Pro для WordPress

Що відомо

Плагін Ads Pro для WordPress містить критичну уразливість Local File Inclusion, що дозволяє віддалене виконання коду. Уразливість виникає через поєднання SQL-ін'єкції та Local File Inclusion, що дає змогу неавторизованим зловмисникам завантажувати та виконувати шкідливий PHP-код на сервері.

Бізнес-вплив

Ця уразливість може призвести до повного компрометації веб-сервера, включно з виконанням довільного коду, що ставить під загрозу цілісність і доступність веб-ресурсів. Власники інфраструктури повинні розглядати це як критичну загрозу, що потребує негайного реагування для запобігання потенційним атакам та втраті даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Ads Pro від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій завантаження файлів, провести аудит логів на предмет підозрілої активності та знизити експозицію сервера в мережі. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference