Критична вразливість завантаження файлів у плагіні Schema & Structured Data for WP & AMP для WordPress

Що відомо

Плагін Schema & Structured Data for WP & AMP версії до 1.60 не перевіряє права користувачів на фронтенд AJAX обробниках завантаження файлів і не валідовує типи завантажених файлів, що дозволяє неавторизованим користувачам завантажувати будь-які файли, прийняті медіабібліотекою WordPress, через кінцеві точки, які повинні приймати лише зображення або відео.

Бізнес-вплив

Ця вразливість може призвести до завантаження шкідливих файлів на сервер, що ставить під загрозу безпеку вебсайту та може спричинити компрометацію системи. Власники сайтів на WordPress, які використовують цей плагін, ризикують отримати несанкціонований доступ або поширення шкідливого коду через медіафайли.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Schema & Structured Data for WP & AMP та застосувати їх, якщо доступні. У разі відсутності оновлень слід обмежити доступ до функцій завантаження файлів, ретельно перевірити журнали завантажень на підозрілі дії та обмежити типи файлів, які можна завантажувати. Також рекомендується регулярно моніторити безпеку сайту та впроваджувати додаткові заходи контролю доступу.

Джерела

• NVD
• Reference