Вразливість завантаження файлів у плагіні Career Section для WordPress (CVE-2026-6271)

Що відомо

Плагін Career Section для WordPress має критичну вразливість завантаження довільних файлів через відсутність перевірки типу файлу у версіях до 1.7 включно. Це дозволяє неавторизованим зловмисникам завантажувати потенційно виконувані файли та виконувати віддалений код.

Бізнес-вплив

Вразливість може призвести до повного контролю над сайтом WordPress, що використовує плагін Career Section, через віддалене виконання коду. Це створює серйозні ризики компрометації даних, порушення роботи сервісів та репутаційні втрати для власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Career Section від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити можливість завантаження файлів, провести аудит логів на ознаки зловмисної активності та посилити моніторинг безпеки вебсайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference