Критична вразливість у плагіні Premium Age Verification для WordPress дозволяє читання та запис файлів

Що відомо

Плагін Premium Age Verification / Restriction для WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам читати та записувати довільні файли через недостатньо захищену функцію віддаленої підтримки у remote_tunnel.php у версіях до 3.0.2 включно. Це може призвести до витоку конфіденційної інформації або виконання шкідливого коду на сервері.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 9.8) створює серйозну загрозу для безпеки вебсайтів на базі WordPress, що використовують цей плагін. Зловмисники можуть отримати доступ до конфіденційних даних або виконати довільний код, що може призвести до компрометації серверної інфраструктури та порушення роботи бізнес-сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до remote_tunnel.php, провести аудит логів на предмет підозрілої активності, а також зменшити експозицію сервера в мережі. Важливо також підвищити моніторинг безпеки та пріоритезувати усунення цієї вразливості.

Джерела

• NVD
• Reference
• Reference