Уразливість у плагіні DS Ad Rotator WordPress дозволяє завантаження довільних файлів

Що відомо

Плагін DS Ad Rotator для WordPress версії до 0.8 не перевіряє права доступу, nonce або тип файлу при завантаженні зображень. Це дозволяє неавторизованим зловмисникам завантажувати довільні файли, включно з PHP, у веб-доступну директорію, що може призвести до віддаленого виконання коду.

Бізнес-вплив

Вразливість створює ризик компрометації веб-сервера через можливість віддаленого виконання коду. Це може призвести до несанкціонованого доступу, втрати даних або порушення роботи веб-сайту. Власникам інфраструктури слід оцінити використання цього плагіна та вжити заходів для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна DS Ad Rotator та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до директорій завантаження файлів, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто зменшити мережеву експозицію веб-сервера. DataHouse підтримує перевірку версій плагінів і допомагає у впровадженні заходів безпеки для захисту вашої інфраструктури.

Джерела

• NVD
• Reference