Analityczne wykorzystywanie plików cookies
Lokalne Dołączenie Plików w wtyczce Responsive Owl Carousel for Elementor dla WordPress
Wtyczka Responsive Owl Carousel for Elementor dla WordPress ma krytyczną podatność LFI umożliwiającą wykonanie kodu PHP przez użytkowników z uprawnieniami Contributor.
- CVSS
- 8.8 HIGH
- EPSS
- 48.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Responsive Owl Carousel for Elementor dla WordPress do wersji 1.2.0 włącznie jest podatna na lokalne dołączenie plików (LFI) poprzez parametr layout. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą dołączać i wykonywać dowolne pliki PHP na serwerze.
Wpływ biznesowy
Podatność umożliwia atakującym obejście kontroli dostępu, wykonanie złośliwego kodu PHP oraz dostęp do poufnych danych. Może to prowadzić do poważnych naruszeń bezpieczeństwa i destabilizacji środowiska WordPress, szczególnie w przypadku witryn z wieloma użytkownikami posiadającymi uprawnienia do dodawania treści.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Responsive Owl Carousel for Elementor i ich zastosowanie. W międzyczasie ogranicz dostęp użytkowników do poziomu niższego niż współpracownik oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Przeanalizuj polityki przesyłania plików i rozważ ich zaostrzenie, aby ograniczyć możliwość dołączania plików PHP.