Analityczne wykorzystywanie plików cookies
CVE-2023-5939: Luka w rtMedia umożliwiająca zdalne wykonanie kodu
Wtyczka rtMedia przed wersją 4.6.16 ma lukę pozwalającą na zdalne wykonanie kodu przez uprzywilejowanych użytkowników. Zalecana aktualizacja.
- CVSS
- 7.2 HIGH
- EPSS
- 68.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- rtmedia
Co wiadomo
Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersjach przed 4.6.16 niebezpiecznie ładuje zawartość plików importu, co pozwala uprzywilejowanym użytkownikom na zdalne wykonanie kodu. Luka ma wysoką ocenę CVSS 7.2 i stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami mogą wykorzystać tę lukę do wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad witryną, wycieku danych lub zakłócenia działania usług. Organizacje korzystające z rtMedia powinny traktować tę lukę jako wysokie ryzyko i podjąć działania w celu jej załatania lub ograniczenia ekspozycji.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie wtyczki rtMedia do wersji 4.6.16 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp uprzywilejowanych użytkowników do funkcji importu oraz monitoruj logi systemowe pod kątem podejrzanej aktywności. Regularnie przeglądaj i stosuj dostępne poprawki bezpieczeństwa od dostawcy.