Уразливість завантаження файлів у плагіні WordPress Automatic до версії 3.115.0

Що відомо

Плагін WordPress Automatic для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Автор і вище завантажувати довільні файли через недостатню перевірку типу файлів у файлі core.php. Це може призвести до можливого віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Уразливість дозволяє зловмисникам з правами автора завантажувати шкідливі файли на сервер, що може спричинити компрометацію веб-сайту, втрату даних або порушення роботи сервісів. Власники інфраструктури повинні розглядати цю загрозу як критичну через високий рівень ризику віддаленого виконання коду.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WordPress Automatic і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Автор і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна до публічного доступу.

Джерела

• NVD
• Reference
• Reference