Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki WP Foodbakery umożliwiająca zdalne wykonanie kodu
Luka w WP Foodbakery do wersji 4.7 umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 54.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Foodbakery dla WordPressa do wersji 4.7 włącznie posiada lukę pozwalającą na przesyłanie dowolnych plików przez funkcję 'upload_publisher_profile_image'. Luka ta umożliwia nieautoryzowanym atakującym przesłanie plików na serwer, co może prowadzić do zdalnego wykonania kodu.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do przesłania złośliwych plików na serwer, co stwarza ryzyko przejęcia kontroli nad stroną internetową oraz potencjalnie całym serwerem. Może to skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem bezpieczeństwa infrastruktury IT.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Foodbakery i ich wdrożenie. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików przez użytkowników, monitorować logi serwera pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo traktuj aktualizacje i zabezpieczenia systemu WordPress oraz wtyczek.