Analityczne wykorzystywanie plików cookies
CVE-2023-25999: Lokalna inkluzja plików w motywie WordPress BodyCenter
Wysokie ryzyko lokalnej inkluzji plików w motywie WordPress BodyCenter do wersji 2.4. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 8.1 HIGH
- EPSS
- 47.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W motywie WordPress BodyCenter - Gym, Fitness WooCommerce wykryto lukę umożliwiającą lokalną inkluzję plików PHP poprzez nieprawidłową kontrolę nazw plików w instrukcjach include/require. Luka dotyczy wersji do 2.4 i może prowadzić do wykonania nieautoryzowanego kodu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 8.1) może pozwolić atakującym na wczytanie i wykonanie lokalnych plików PHP na serwerze, co zagraża integralności i bezpieczeństwu aplikacji oraz danych. Operatorzy stron korzystających z motywu BodyCenter powinni potraktować tę podatność priorytetowo, aby zapobiec potencjalnym atakom i naruszeniom danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu BodyCenter u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do plików serwera, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie reguł zapory aplikacji webowej (WAF) blokujących podejrzane żądania. Priorytetyzuj działania zabezpieczające w oparciu o ryzyko i ekspozycję.