Уразливість у плагіні Web to Print Online Designer для WordPress дозволяє завантажувати шкідливі файли

Що відомо

Плагін Web to Print Online Designer для WordPress версій до 2.15.0 не перевіряє тип або розширення завантажених файлів і передає токен захисту будь-якому відвідувачу. Це дозволяє неавторизованим зловмисникам завантажувати довільні файли, включно з PHP, та виконувати код на сервері.

Бізнес-вплив

Ця уразливість може призвести до компрометації веб-сервера через виконання шкідливого коду, що ставить під загрозу цілісність і доступність веб-ресурсів. Власники інфраструктури ризикують витоком даних, порушенням роботи сервісів та можливим подальшим розповсюдженням атак.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію плагіна Web to Print Online Designer і оновити його до останньої безпечної версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до функції завантаження файлів, перевірити журнали на ознаки зловмисної активності та мінімізувати мережеву експозицію сервера. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference