Krytyczna luka LFI w wtyczce WPZOOM Elementor Addons do wersji 1.1.37

Co wiadomo

Wtyczka WPZOOM Addons for Elementor do WordPressa jest podatna na lokalne włączenie plików (LFI) poprzez parametr 'grid_style'. Luka pozwala nieautoryzowanym atakującym na wykonanie dowolnego kodu PHP na serwerze, co może prowadzić do obejścia zabezpieczeń i wycieku danych.

Wpływ biznesowy

Ta krytyczna luka umożliwia atakującym zdalne wykonanie kodu na serwerze bez uwierzytelnienia, co stanowi poważne zagrożenie dla integralności i poufności danych. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę priorytetowo, gdyż może ona prowadzić do przejęcia kontroli nad serwerem i poważnych szkód biznesowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPZOOM Elementor Addons i ich instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj działania zabezpieczające i audyt środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference