Уразливість обходу авторизації в плагіні Kadence Blocks для WordPress

Що відомо

Плагін Kadence Blocks для WordPress має уразливість обходу авторизації у версіях до 3.7.7 включно. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора завантажувати довільні файли в медіатеку сайту, обходячи обмеження на завантаження файлів.

Бізнес-вплив

Уразливість може призвести до завантаження небажаних або шкідливих файлів на сервер через медіатеку WordPress, що створює ризики для безпеки вебсайту та його користувачів. Власники інфраструктури повинні оцінити потенційний вплив на цілісність і конфіденційність даних, а також можливість подальших атак через скомпрометовані файли.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Kadence Blocks до останньої версії, де ця уразливість виправлена. Якщо оновлення наразі недоступне, слід обмежити права користувачів з рівнем доступу контриб'ютора і вище, перевірити журнали завантажень файлів на наявність підозрілої активності та розглянути тимчасове відключення плагіна. Також варто регулярно перевіряти оновлення від розробника та впроваджувати політики безпечного керування файлами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference