Критична вразливість у плагіні Image Resizer On The Fly для WordPress дозволяє видаляти файли

Що відомо

Плагін Image Resizer On The Fly для WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам видаляти будь-які файли на сервері через недостатню перевірку шляхів файлів у завданні 'delete'. Це може призвести до виконання віддаленого коду при видаленні важливих файлів, таких як wp-config.php.

Бізнес-вплив

Вразливість становить серйозну загрозу для веб-сайтів на базі WordPress, які використовують цей плагін, оскільки зловмисники можуть видаляти критичні файли, що може призвести до компрометації серверу та виконання шкідливого коду. Це може спричинити простої, втрату даних та порушення безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Image Resizer On The Fly та встановити їх. Якщо оновлення недоступні, обмежте доступ до функції видалення файлів, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію сервера в мережі. Пріоритезуйте виправлення цієї вразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference