Плагин BerqWP для WordPress содержит уязвимость, позволяющую загружать произвольные файлы из-за отсутствия проверки типа файла в файле stor…

Плагин BerqWP для WordPress содержит уязвимость, позволяющую загружать произвольные файлы из-за отсутствия проверки типа файла в файле store_javascript_cache.php во всех версиях до 2.2.42 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер, что может привести к выполнению произвольного кода. Уязвимость связана с использованием функции file_put_contents() для сохранения файлов, полученных из недоверенных источников [1][2]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/5d7dc644-ab83-4f03-998a-ec8eda695161?source=cve - [2] https://plugins.trac.wordpress.org/browser/searchpro/trunk/api/store_javascript_cache.php#L14 - [3] https://plugins.trac.wordpress.org/changeset/3330075/searchpro/trunk/api/register_apis.php