Analityczne wykorzystywanie plików cookies
Krytyczna luka LFI w wtyczce MasterStudy LMS dla WordPress
MasterStudy LMS do WordPress ma krytyczną lukę LFI umożliwiającą wykonanie złośliwego kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 72.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- masterstudy lms
Co wiadomo
Wtyczka MasterStudy LMS do WordPressa w wersjach do 3.3.0 włącznie posiada lukę Local File Inclusion (LFI) poprzez parametr 'modal'. Pozwala to nieautoryzowanym atakującym na wczytanie i wykonanie dowolnych plików PHP na serwerze.
Wpływ biznesowy
Luka umożliwia obejście mechanizmów kontroli dostępu, wykradanie wrażliwych danych oraz wykonanie złośliwego kodu PHP. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności systemu, szczególnie w środowiskach hostingowych WordPress.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki MasterStudy LMS u dostawcy oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp do parametrów wejściowych, monitorować logi serwera pod kątem podejrzanych aktywności oraz ograniczyć możliwość przesyłania i wykonywania plików na serwerze.