Analityczne wykorzystywanie plików cookies
CVE-2024-13365: krytyczna luka w wtyczce Security & Malware Scan dla WordPress
Krytyczna luka w wtyczce Security & Malware Scan dla WordPress umożliwia zdalne przesyłanie plików i wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 72.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- security \& malware scan
Co wiadomo
Wtyczka Security & Malware Scan firmy CleanTalk dla WordPress do wersji 2.149 włącznie umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików poprzez funkcję checkUploadedArchive() obsługującą archiwa .zip. Luka ta może prowadzić do zdalnego wykonania kodu na serwerze.
Wpływ biznesowy
Luka o krytycznym poziomie CVSS 9.8 pozwala na przesłanie i rozpakowanie złośliwych plików na serwerze, co może skutkować przejęciem kontroli nad infrastrukturą hostingową. Operatorzy stron opartych na WordPress z tą wtyczką powinni traktować zagrożenie priorytetowo, gdyż atakujący mogą wykorzystać tę podatność do eskalacji uprawnień i dalszych ataków.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Security & Malware Scan od producenta CleanTalk i jej instalację. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików przez użytkowników, monitorować logi serwera pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo traktuj działania minimalizujące ekspozycję tej luki.