Уразливість у BackupSheep WordPress Backup Plugin дозволяє неавторизованим користувачам створювати резервні копії сайту та видаляти файли

Що відомо

Плагін BackupSheep для WordPress до версії 1.8 неправильно перевіряє ключ інтеграції, що дозволяє неавторизованим зловмисникам створювати повні резервні копії сайту, включно з базою даних, та видаляти файли на сервері. Це може призвести до розкриття конфіденційних даних і захоплення контролю над сайтом.

Бізнес-вплив

Власники сайтів на WordPress, які використовують BackupSheep, ризикують компрометацією даних користувачів та втратою контролю над ресурсом. Зловмисники можуть отримати доступ до хешів паролів і видаляти файли, що ставить під загрозу цілісність і доступність сайту. Відсутність оновлень плагіна ускладнює безпечне використання цього інструменту.

Рекомендовані дії адміністратора

Рекомендується негайно видалити плагін BackupSheep з усіх сайтів, де він встановлений, оскільки виправленої версії немає. Перегляньте журнали доступу на предмет підозрілої активності та обмежте доступ до серверних файлів. Для подальшого захисту рекомендується перевірити версії плагінів через DataHouse, скористатися послугами керованого патчінгу та зменшити мережеву експозицію.

Джерела

• NVD
• Reference