Уразливість PHP Local File Inclusion у miniOrange WordPress Social Login та Register

Що відомо

Виявлено уразливість неправильного контролю імені файлу для операторів include/require у плагіні miniOrange WordPress Social Login and Register (версії до 7.7.0 включно). Це може дозволити локальне включення файлів PHP, що створює ризик компрометації системи.

Бізнес-вплив

Уразливість може бути використана для виконання локального включення файлів, що потенційно дозволяє зловмисникам отримати несанкціонований доступ до конфіденційних даних або виконати шкідливий код на сервері. Власники вебінфраструктури повинні оцінити ризики, особливо якщо використовують уразливі версії плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна miniOrange WordPress Social Login and Register та встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ до відповідних файлів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference