Критична вразливість завантаження файлів у Multi Uploader для Gravity Forms на WordPress

Що відомо

Плагін Multi Uploader для Gravity Forms у WordPress має критичну вразливість завантаження довільних файлів через недостатню перевірку типів файлів під час обробки часткових завантажень. Це дозволяє неавторизованим зловмисникам завантажувати шкідливі файли на сервер сайту, що може призвести до віддаленого виконання коду.

Бізнес-вплив

Вразливість створює серйозну загрозу для безпеки веб-сайтів на WordPress, які використовують цей плагін, оскільки зловмисники можуть отримати контроль над сервером. Це може призвести до компрометації даних, порушення роботи сервісів та репутаційних втрат. Власникам інфраструктури слід терміново оцінити ризики та вжити заходів для захисту.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Multi Uploader для Gravity Forms та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції завантаження файлів, переглянути журнали активності на предмет підозрілих дій і мінімізувати мережеву експозицію сервера. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference