Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki Post Grid i Gutenberg Blocks – ComboBlocks dla WordPress
Wtyczka ComboBlocks dla WordPress ma krytyczną lukę umożliwiającą nieautoryzowane wstrzykiwanie hooków. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Post Grid i Gutenberg Blocks – ComboBlocks dla WordPress w wersjach 2.2.32 do 2.3.1 posiada krytyczną lukę umożliwiającą nieautoryzowane wstrzykiwanie hooków poprzez funkcje w pliku ~/includes/blocks/form-wrap/function.php. Atakujący bez uwierzytelnienia mogą wykonywać akcje z użyciem hooków, jeśli nie ma dodatkowych zabezpieczeń.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 9.8) pozwala na wykonanie nieautoryzowanych działań w środowisku WordPress, co może prowadzić do przejęcia kontroli nad witryną lub eskalacji uprawnień. Operatorzy IT powinni traktować tę podatność priorytetowo, zwłaszcza w przypadku publicznie dostępnych instalacji WordPress z zainstalowaną podatną wersją wtyczki.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ComboBlocks i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej.