Уразливість завантажувального плагіна WordPress дозволяє завантаження довільних файлів

Що відомо

Плагін Download Plugin для WordPress має уразливість, що дозволяє автентифікованим адміністраторам завантажувати довільні файли через відсутність перевірки типу файлів у функції dpwap_plugin_locInstall. Це може призвести до виконання віддаленого коду на сервері сайту.

Бізнес-вплив

Уразливість становить високий ризик для власників сайтів на WordPress, які використовують цей плагін, оскільки зловмисники з правами адміністратора можуть завантажувати шкідливі файли та потенційно виконувати довільний код на сервері. Це може призвести до компрометації сайту, втрати даних або порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Download Plugin від metagauss та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит завантажених файлів, посилити моніторинг логів та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference