Уразливість у плагіні Workeera для WordPress дозволяє видаляти файли на сервері

Що відомо

Плагін Workeera для WordPress версій до 1.0.6 не обмежує значення, які користувач може записати у свій профіль, та не перевіряє шлях до файлу перед його видаленням. Це дозволяє користувачам з роллю підписника видаляти довільні файли на сервері.

Бізнес-вплив

Ця уразливість може призвести до видалення важливих файлів на сервері, що може порушити роботу вебсайту або призвести до втрати даних. Навіть користувачі з мінімальними правами можуть завдати шкоди, що підвищує ризик внутрішніх атак або зловживань. Власникам інфраструктури слід оцінити потенційний вплив на цілісність системи та доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Workeera до версії 1.0.6 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити права користувачів, перевірити журнали на предмет підозрілої активності та зменшити експозицію сервера. Також варто провести аудит файлів і резервне копіювання. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для підвищення безпеки.

Джерела

• NVD
• Reference