Analityczne wykorzystywanie plików cookies
Wysokie ryzyko: luki w WordPress Simple-Backup 2.7.11 umożliwiające zdalne usuwanie i pobieranie plików
Wtyczka WordPress Simple-Backup 2.7.11 umożliwia zdalne usuwanie i pobieranie plików przez atakujących. Zalecane szybkie aktualizacje i ograniczenia dostępu.
- CVSS
- 8.7 HIGH
- EPSS
- 45.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WordPress Simple-Backup 2.7.11 zawiera poważne luki bezpieczeństwa, które pozwalają nieautoryzowanym atakującym na usuwanie dowolnych plików oraz pobieranie wrażliwych danych poprzez manipulację parametrami delete_backup_file i download_backup_file. Wykorzystanie technik traversalu katalogów umożliwia dostęp do plików takich jak wp-config.php czy kopie bazy danych.
Wpływ biznesowy
Luki te mogą prowadzić do wycieku poufnych informacji i uszkodzenia krytycznych plików serwera, co zagraża integralności i poufności danych oraz stabilności działania witryny. Atakujący mogą usunąć pliki .htaccess, co dodatkowo naraża backupy na nieautoryzowany dostęp. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako wysokie zagrożenie dla bezpieczeństwa swoich systemów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Simple-Backup i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do plików backupów, przeanalizować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Niezbędne jest również monitorowanie systemu i priorytetowe traktowanie tej podatności w procesie zarządzania ryzykiem.