Analityczne wykorzystywanie plików cookies
Luka wtyczki Favicon Generator umożliwiająca przesyłanie złośliwych plików
Wtyczka Favicon Generator przed 2.1 pozwala na przesyłanie złośliwych plików przez administratorów. Zalecana aktualizacja i monitoring.
- CVSS
- 6.8 MEDIUM
- EPSS
- 19.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- favicon generator
Co wiadomo
Wtyczka WordPress Favicon Generator w wersjach przed 2.1 nie weryfikuje przesyłanych plików i nie posiada zabezpieczeń CSRF, co może pozwolić zalogowanym administratorom na przesłanie dowolnych plików, w tym PHP, na serwer.
Wpływ biznesowy
Ta luka może prowadzić do przejęcia kontroli nad serwerem poprzez przesłanie i wykonanie złośliwego kodu PHP. Operatorzy stron korzystających z tej wtyczki powinni traktować to zagrożenie poważnie, gdyż może ono skutkować naruszeniem integralności i dostępności serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie wtyczki Favicon Generator do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp administratorów, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy i audyty bezpieczeństwa są wskazane.