Уразливість у Ultimate Addons для Contact Form 7 дозволяє завантаження довільних файлів

Що відомо

Плагін Ultra Addons для Contact Form 7 у WordPress має уразливість, що дозволяє автентифікованим адміністраторам завантажувати довільні файли через відсутність перевірки типу файлів у функції 'save_options' у версіях до 3.5.12 включно. Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Уразливість дозволяє зловмисникам з правами адміністратора завантажувати шкідливі файли на сервер, що може призвести до компрометації вебсайту, викрадення даних або порушення роботи сервісів. Власники інфраструктури повинні розглядати цю загрозу як критичну через потенційний вплив на безпеку та цілісність системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Також варто розглянути тимчасове відключення плагіна до виправлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference