Analityczne wykorzystywanie plików cookies
Lokalne Dołączenie Plików w wtyczce Woocommerce Blocks – Woolook dla WordPress
Podatność LFI w Woocommerce Blocks – Woolook umożliwia wykonanie kodu PHP przez administratorów. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 6.6 MEDIUM
- EPSS
- 48.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Woocommerce Blocks – Woolook dla WordPress do wersji 1.7.0 włącznie jest podatna na lokalne dołączenie plików (LFI) poprzez parametr 'tab'. Atakujący z uprawnieniami administratora mogą dołączać i wykonywać dowolne pliki PHP na serwerze, co umożliwia obejście kontroli dostępu i uzyskanie wrażliwych danych.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami administratora wykonanie dowolnego kodu PHP na serwerze, co może prowadzić do przejęcia kontroli nad systemem, wycieku danych lub zakłócenia działania usług. W środowiskach produkcyjnych wykorzystanie tej luki może skutkować poważnymi konsekwencjami dla integralności i poufności danych oraz dostępności usług.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Woocommerce Blocks – Woolook i ich zastosowanie. W międzyczasie ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć wdrożenie dodatkowych mechanizmów kontroli dostępu i ochrony przed CSRF.