Уразливість завантаження файлів у плагіні Webinfos WordPress дозволяє віддалене виконання коду

Що відомо

Плагін Webinfos для WordPress версії до 1.2 не перевіряє тип чи ім'я завантажуваних файлів і не обмежує дію завантаження автентифікацією, що дозволяє неавторизованим зловмисникам завантажувати довільні файли, включно з PHP. Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Ця уразливість створює серйозну загрозу для веб-серверів, де встановлено плагін Webinfos, оскільки зловмисники можуть отримати контроль над сервером через виконання шкідливого коду. Це може призвести до компрометації даних, порушення роботи сервісів та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Webinfos і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до директорії завантажень, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сервера. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу журналів безпеки.

Джерела

• NVD
• Reference