Уразливість завантаження файлів у плагіні piclect WordPress дозволяє виконання коду

Що відомо

Плагін piclect для WordPress версії до 1.0 не перевіряє ім'я та тип завантажуваних файлів перед записом у публічно доступну директорію. Це дозволяє неавторизованим зловмисникам завантажувати довільні файли та виконувати код на сервері.

Бізнес-вплив

Ця уразливість може призвести до компрометації веб-сервера, викрадення даних або порушення роботи сайту. Власники інфраструктури ризикують втратити контроль над системою через виконання шкідливого коду. Важливо оперативно виявляти та усувати такі загрози для забезпечення безпеки CMS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна piclect і застосувати їх, якщо вони доступні. Якщо оновлень немає, слід обмежити доступ до директорії завантажень, перевірити журнали на підозрілі дії та зменшити мережеву експозицію сервера. Для додаткової підтримки звертайтеся до DataHouse щодо перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference