Уразливість у плагіні teddy-bear-customize-addon WordPress дозволяє виконання коду

Що відомо

Плагін teddy-bear-customize-addon для WordPress версії до 1.0.5 не перевіряє належним чином завантажені файли, покладаючись на тип контенту, наданий клієнтом, та зберігає оригінальні імена файлів. Це дозволяє неавторизованим зловмисникам завантажувати довільні PHP-файли та виконувати код на сервері.

Бізнес-вплив

Ця уразливість може призвести до компрометації веб-сервера, що впливає на цілісність і доступність веб-сайту. Зловмисники можуть отримати контроль над сервером, що загрожує конфіденційності даних і безпеці інфраструктури. Власники сайтів повинні розглянути ризики, пов’язані з експлуатацією цієї вразливості, особливо якщо плагін використовується у продуктивному середовищі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити можливість завантаження файлів, перевірити журнали на предмет підозрілої активності та зменшити мережеву експозицію сервера. Також варто розглянути тимчасове відключення плагіна до усунення проблеми. DataHouse підтримує перевірку версій плагінів і допомагає у зменшенні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference