Вразливість PHP Local File Inclusion у плагіні Immocaster для WordPress

Що відомо

В плагіні Immocaster для WordPress виявлено вразливість PHP Local File Inclusion через неналежний контроль імен файлів у include/require. Це може дозволити зловмисникам виконувати локальні файли на сервері.

Бізнес-вплив

Вразливість може призвести до виконання небажаного коду на сервері, що ставить під загрозу цілісність і безпеку вебсайту. Це особливо критично для організацій, які використовують плагін Immocaster версії до 1.3.6, оскільки атаки можуть призвести до компрометації даних та порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Immocaster і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до файлів плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого сервісу в мережі.

Джерела

• NVD
• Reference