Media Library Assistant étant un Plug-in WordPress permettant de charger des médias, la vulnérabilité permettrait de charger un fichier SVG arbitraire existant sur un serveur FTP distant contenant du code malveillant.
Cette CVE 2023-4634 est due à des contrôles insuffisants sur les chemins de fichiers fournis au paramètre ‘mla_stream_file‘ à partir du fichier ~/includes/mla-stream-image.php, où les images sont traitées via Imagick(). Dans ce contexte, un attaquant pourrait potentiellement exécuter du code à distance sur la cible visée.
Cette vulnérabilité a pour conséquence de permettre à un attaquant de lire voire d’exécuter des fichiers sur la machine cible, ce qui peut s’avérer extrêmement préoccupant. Notamment, si le serveur web est mal configuré et fonctionne avec des privilèges élevés, cela donne à l’attaquant un accès potentiel à des informations hautement sensibles voir la prise de contrôle total du serveur.
Cette vulnérabilité est de sévérité critique avec un score de 9.8.
RISQUES DE SÉCURITÉ
- Accès à des données sensibles
- Compromission du Système
SYSTÈMES AFFECTÉS
- Toutes les versions de Media Library Assistant antérieures à ≤ 3.09
MESURES À PRENDRE
- Effectuer une mise à jour vers la version 3.10 ou une version ultérieure
Source: bjCSIRT
