Уразливість у Simple File List для WordPress дозволяє видаляти файли без автентифікації

Що відомо

Плагін Simple File List для WordPress має уразливість, що дозволяє неавторизованим користувачам видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання віддаленого коду, якщо видалити критичні файли, наприклад wp-config.php.

Бізнес-вплив

Ця уразливість становить серйозну загрозу для веб-сайтів на WordPress, які використовують Simple File List, оскільки зловмисники можуть видаляти важливі файли, що може призвести до порушення роботи сайту або компрометації сервера. Віддалене виконання коду може спричинити повний контроль над інфраструктурою, що негативно впливає на безпеку та доступність сервісів.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність оновлень плагіна Simple File List і застосувати їх, якщо вони доступні. Рекомендується обмежити доступ до admin-ajax.php, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію сервера в інтернеті. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference