Уразливість завантаження файлів у плагіні Post By Email для WordPress

Що відомо

Плагін Post By Email для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через відсутність перевірки типу файлів у функції save_attachments. Це може призвести до віддаленого виконання коду на сервері сайту.

Бізнес-вплив

Для власників веб-інфраструктури ця уразливість створює серйозну загрозу компрометації серверів, оскільки зловмисники можуть завантажувати шкідливі файли та виконувати довільний код. Це може призвести до втрати контролю над сайтом, витоку даних або порушення доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Post By Email та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції завантаження файлів, переглянути журнали подій на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Пріоритетно впроваджувати заходи безпеки для запобігання завантаженню небезпечних файлів.

Джерела

• NVD
• Reference
• Reference