Analityczne wykorzystywanie plików cookies
CVE-2024-1710: luka w wtyczce Addon Library dla WordPress umożliwiająca nieautoryzowany dostęp
Wtyczka Addon Library WordPress do 1.3.76 umożliwia nieautoryzowany dostęp i przesyłanie plików. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.8 HIGH
- EPSS
- 48.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- addon library
Co wiadomo
Wtyczka Addon Library dla WordPress do wersji 1.3.76 włącznie zawiera lukę pozwalającą na nieautoryzowany dostęp do danych przez brak odpowiedniej weryfikacji uprawnień w funkcji onAjaxAction. Atakujący z poziomem subskrybenta lub wyższym mogą wykonywać nieautoryzowane działania, w tym przesyłać dowolne pliki.
Wpływ biznesowy
Luka ta stwarza poważne ryzyko dla właścicieli stron opartych na WordPress, gdyż umożliwia atakującym z ograniczonymi uprawnieniami eskalację działań i potencjalne przejęcie kontroli nad witryną poprzez przesyłanie złośliwych plików. Może to prowadzić do naruszenia integralności danych oraz przerw w działaniu usług.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Addon Library i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj ocenę ryzyka i wdrożenie środków zapobiegawczych.