Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki Front End Editor dla WordPress umożliwiająca przesyłanie dowolnych plików
Luka wtyczki Front End Editor umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. Zalecana szybka aktualizacja i monitoring.
- CVSS
- 9.8 CRITICAL
- EPSS
- 81.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- front-end editor
Co wiadomo
Wtyczka Front End Editor dla WordPress w wersjach przed 2.3 posiada lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer poprzez brak walidacji typów plików w upload.php. Może to prowadzić do zdalnego wykonania kodu na zaatakowanym serwerze.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną podatną wersją wtyczki, ponieważ umożliwia atakującym przejęcie kontroli nad serwerem poprzez zdalne wykonanie kodu. Może to skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem bezpieczeństwa całej infrastruktury IT.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Front End Editor i zaktualizować ją do najnowszej dostępnej wersji, która usuwa tę lukę. W przypadku braku dostępnej aktualizacji zaleca się ograniczenie dostępu do upload.php, monitorowanie logów serwera pod kątem podejrzanej aktywności oraz rozważenie tymczasowego wyłączenia wtyczki. Priorytetem jest szybka reakcja w celu minimalizacji ryzyka wykorzystania luki.