Вразливість віддаленого виконання коду в плагіні atec Debug для WordPress

Що відомо

Плагін atec Debug для WordPress має вразливість віддаленого виконання коду через недостатню санітизацію параметра 'custom_log' у версіях до 1.2.22 включно. Це дозволяє автентифікованим користувачам з правами адміністратора виконувати довільний код на сервері.

Бізнес-вплив

Вразливість може призвести до компрометації серверу, де розміщено WordPress, з можливістю виконання шкідливого коду. Це створює ризики для цілісності, конфіденційності та доступності вебресурсу, що може вплинути на бізнес-процеси та репутацію організації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна atec Debug від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит журналів безпеки на предмет підозрілої активності та зменшити права користувачів до мінімально необхідних.

Джерела

• NVD
• Reference
• Reference