Уразливість у плагіні WPBookit для WordPress дозволяє завантаження довільних файлів

Що відомо

Плагін WPBookit для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через відсутність перевірки типу файлу у функції image_upload_handle(). Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Для власників веб-сайтів на базі WordPress із встановленим плагіном WPBookit існує високий ризик компрометації серверу через можливість завантаження шкідливих файлів. Це може спричинити порушення цілісності даних, втрату контролю над ресурсами та серйозні збої в роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WPBookit від розробника iqonic та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до маршруту 'add_booking_type', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Важливо також впровадити додаткові заходи контролю завантаження файлів.

Джерела

• NVD
• Reference
• Reference
• Reference