Уразливість у плагіні WebTotem Backups WordPress дозволяє аутентифікованим користувачам видаляти файли

Що відомо

Плагін WebTotem Backups для WordPress версії до 1.0.1 не перевіряє шлях до файлу та права користувача, а також ігнорує результати CSRF перевірки. Це дозволяє будь-якому аутентифікованому користувачу, навіть з роллю підписника, видаляти довільні файли на сервері, що може призвести до захоплення сайту.

Бізнес-вплив

Ця уразливість створює ризик для власників сайтів на WordPress, оскільки зловмисники можуть видаляти критичні файли, порушуючи роботу ресурсу або отримуючи контроль над ним. Відсутність належної перевірки прав користувачів підвищує ймовірність внутрішніх атак та компрометації даних. Ігнорування CSRF захисту збільшує ризик несанкціонованих дій від імені користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WebTotem Backups та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів з низькими правами до функцій плагіна, перегляньте журнали активності на предмет підозрілих дій і зменшіть мережеву експозицію сервера. Для додаткової підтримки звертайтесь до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference