Критична вразливість завантаження файлів у плагіні WPLP Cookie Consent для WordPress

Що відомо

Плагін WPLP Cookie Consent для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли через відсутність перевірки типу файлу та обхід авторизації у REST API. Це може призвести до віддаленого виконання коду на сервері.

Бізнес-вплив

Вразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress, які використовують цей плагін, оскільки зловмисники можуть отримати контроль над сервером. Це може призвести до компрометації даних, порушення роботи сайту та репутаційних втрат для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, провести аудит журналів доступу на предмет підозрілої активності та зменшити мережеву експозицію уразливого сайту. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference