Вразливість у плагіні CMP для WordPress дозволяє віддалене виконання коду

Що відомо

Плагін CMP – Coming Soon & Maintenance для WordPress має критичну вразливість, що дозволяє адміністраторам завантажувати та виконувати шкідливий код через необмежене завантаження файлів. Проблема пов’язана з недостатньою перевіркою прав доступу та відсутністю валідації вмісту завантажуваних файлів.

Бізнес-вплив

Ця вразливість може призвести до компрометації веб-сервера, дозволяючи зловмисникам виконувати довільний код з правами адміністратора. Це створює ризик несанкціонованого доступу, втрати даних та порушення роботи веб-ресурсу. Власникам інфраструктури слід терміново оцінити використання цього плагіна та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна CMP від розробника та застосувати їх. Якщо оновлень немає, слід обмежити доступ до плагіна, перевірити логи на ознаки експлуатації та розглянути тимчасове відключення плагіна. Загалом, слід зменшити поверхню атаки, контролювати права користувачів і регулярно моніторити систему.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference