Критична вразливість видалення файлів у плагіні Formidable Digital Signatures для WordPress

Що відомо

Плагін Formidable Digital Signatures для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам видаляти файли на сервері через недостатню перевірку шляхів у функції delete_file. Уразливість присутня у всіх версіях до 3.0.6 включно.

Бізнес-вплив

Ця вразливість може призвести до втрати важливих файлів на сервері, що негативно впливає на цілісність і доступність вебсайту. Атакуючі можуть зловживати неавторизованим доступом для видалення файлів, що створює серйозні ризики для бізнес-процесів і репутації компанії.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до форм, що приймають анонімні подання, та ретельно перевірити журнали доступу на ознаки зловмисної активності. Також варто розглянути тимчасове відключення плагіна або форм, що використовують уразливу функціональність. DataHouse підтримує перевірку версій плагінів і допомагає у зниженні ризиків мережевого впливу та аналізі логів.

Джерела

• NVD
• Reference
• Reference
• Reference