Уразливість у плагіні CODE MONKEYS PROPOSALS для WordPress дозволяє видаляти файли без перевірки прав

Що відомо

Плагін CODE MONKEYS PROPOSALS для WordPress версії до 1.0.1 не перевіряє шлях файлу та права користувача перед видаленням файлу. Це дозволяє будь-якому автентифікованому користувачу, навіть з роллю підписника, видаляти довільні файли на сервері, що може призвести до захоплення сайту.

Бізнес-вплив

Ця уразливість створює ризик для власників сайтів на WordPress, оскільки зловмисники можуть видаляти критичні файли, що порушує цілісність і доступність ресурсу. В результаті може статися повний контроль над сайтом, що негативно впливає на репутацію та бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна CODE MONKEYS PROPOSALS і встановити їх. Якщо оновлень немає, обмежте доступ користувачів із низькими правами та перегляньте журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до виправлення. DataHouse підтримує перевірку версій плагінів і допомогу у зниженні ризиків експозиції мережі.

Джерела

• NVD
• Reference