Analityczne wykorzystywanie plików cookies
Luka wtyczki Social Media Share Buttons dla WordPress umożliwiająca wstrzyknięcie obiektów PHP
Wtyczka Social Media Share Buttons dla WordPress podatna na wstrzyknięcie obiektów PHP. Zalecana szybka aktualizacja i monitoring systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 52.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- social media share buttons
Co wiadomo
Wtyczka Social Media Share Buttons dla WordPress do wersji 2.1.0 włącznie jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację niezaufanych danych w parametrze attachmentUrl. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą potencjalnie wykorzystać tę lukę do wykonania złośliwego kodu, jeśli na systemie obecne są dodatkowe wtyczki lub motywy umożliwiające łańcuch POP.
Wpływ biznesowy
Podatność o wysokim poziomie ryzyka (CVSS 8.8) może pozwolić atakującym na usunięcie plików, wykradzenie danych lub wykonanie kodu na serwerze WordPress, co zagraża integralności i dostępności usług internetowych. Operatorzy powinni traktować tę lukę priorytetowo, zwłaszcza w środowiskach z wieloma wtyczkami i motywami, które mogą umożliwić łańcuch POP.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie i aktualizację wtyczki Social Media Share Buttons do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć dostęp użytkowników do poziomu subskrybenta i wyżej oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto przeanalizować zainstalowane wtyczki i motywy pod kątem potencjalnych łańcuchów POP oraz ograniczyć powierzchnię ataku.