Analityczne wykorzystywanie plików cookies
CVE-2024-0842: podatność DoS w wtyczce Backuply dla WordPress
Wtyczka Backuply do WordPressa ma podatność DoS (CVE-2024-0842) umożliwiającą ataki przez nadmierne żądania do restore_ins.php.
- CVSS
- 7.5 HIGH
- EPSS
- 57.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- backuply
Co wiadomo
Wtyczka Backuply do WordPressa (wersje do 1.2.6 włącznie) jest podatna na atak odmowy usługi (DoS) poprzez bezpośredni dostęp do pliku backuply/restore_ins.php. Pozwala to nieautoryzowanym atakującym na wysyłanie nadmiernej liczby żądań, co prowadzi do wyczerpania zasobów serwera.
Wpływ biznesowy
Atak DoS na serwery obsługujące WordPress z wtyczką Backuply może skutkować niedostępnością usług, co wpływa na ciągłość działania i doświadczenie użytkowników. Infrastruktura może wymagać dodatkowych zasobów lub interwencji administratorów w celu przywrócenia stabilności. Wysoki poziom zagrożenia wymaga szybkiej reakcji w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Backuply u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do pliku backuply/restore_ins.php, monitorować logi serwera pod kątem nadmiernych żądań oraz stosować mechanizmy ograniczania ruchu (rate limiting). Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.