Уразливість завантаження файлів у плагіні Multi Step Form для WordPress

Що відомо

Плагін Multi Step Form для WordPress має уразливість, що дозволяє адміністраторам завантажувати довільні файли через відсутність перевірки типу файлу у функції імпорту. Це може призвести до віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Якщо плагін використовується, зловмисники з правами адміністратора можуть завантажувати шкідливі файли, що підвищує ризик компрометації вебсервера та порушення роботи сайту. Це створює серйозну загрозу для безпеки інфраструктури та може призвести до втрати даних або простою сервісу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Multi Step Form та застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ до функції імпорту, провести аудит журналів безпеки на предмет підозрілої активності та зменшити права користувачів до мінімально необхідних.

Джерела

• NVD
• Reference
• Reference
• Reference