Уразливість Local File Inclusion у плагіні Page Builder by SiteOrigin для WordPress

Що відомо

Плагін Page Builder by SiteOrigin для WordPress має уразливість Local File Inclusion у версіях до 2.33.5 включно через функцію locate_template(). Аутентифіковані користувачі з рівнем Contributor і вище можуть виконувати довільний PHP-код на сервері.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам обходити контролі доступу, отримувати конфіденційні дані або виконувати довільний код на сервері, що може призвести до компрометації вебсайту та інфраструктури. Вразливість має високий рівень критичності (CVSS 8.8), тому її слід розглядати як пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали доступу на предмет підозрілої активності та зменшіть експозицію сервера. Пріоритезуйте усунення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference