Analityczne wykorzystywanie plików cookies
CVE-2024-6319: Luka w wtyczce IMGspider dla WordPress umożliwiająca przesyłanie dowolnych plików
Wtyczka IMGspider WordPress do 2.3.10 pozwala na przesyłanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.8 HIGH
- EPSS
- 57.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- imgspider
Co wiadomo
Wtyczka IMGspider dla WordPress do wersji 2.3.10 włącznie posiada lukę umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami co najmniej współautora przesyłanie dowolnych plików na serwer. Brak odpowiedniej walidacji typów plików w funkcji 'upload' może prowadzić do zdalnego wykonania kodu.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla bezpieczeństwa serwisów korzystających z wtyczki IMGspider, gdyż atakujący mogą przesłać i uruchomić złośliwy kod na serwerze. Może to skutkować przejęciem kontroli nad infrastrukturą, wyciekiem danych lub innymi poważnymi incydentami bezpieczeństwa. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i odpowiednio ją adresować.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki IMGspider u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybka weryfikacja i minimalizacja ekspozycji na atak.