Уразливість у плагіні Axle Demo Importer для WordPress дозволяє завантажувати довільні файли

Що відомо

Плагін Axle Demo Importer для WordPress версії до 1.0.3 не перевіряє файли, що завантажуються, що дозволяє автентифікованим користувачам з роллю автора і вище завантажувати довільні файли, включно з PHP, на сервер.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду на сервері, що ставить під загрозу безпеку веб-сайту та даних. Власники інфраструктури ризикують компрометацією серверів та потенційними втратами даних або порушенням роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит завантажених файлів, переглянути журнали безпеки та мінімізувати експозицію вразливого плагіна.

Джерела

• NVD
• Reference