Analityczne wykorzystywanie plików cookies
Luka wtyczki WP Import – Ultimate CSV XML Importer umożliwia usuwanie plików
Wtyczka WP Import dla WordPressa ma krytyczną lukę umożliwiającą usuwanie plików i zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.1 HIGH
- EPSS
- 44.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa do wersji 7.27 ma lukę pozwalającą na usuwanie dowolnych plików na serwerze przez użytkowników z uprawnieniami subskrybenta i wyższymi. Może to prowadzić do zdalnego wykonania kodu, jeśli zostanie usunięty kluczowy plik, np. wp-config.php.
Wpływ biznesowy
Atakujący z dostępem na poziomie subskrybenta mogą usunąć ważne pliki serwera, co stwarza poważne ryzyko dla integralności i dostępności strony. Usunięcie pliku konfiguracyjnego może umożliwić zdalne wykonanie kodu, prowadząc do przejęcia kontroli nad infrastrukturą WordPress. Organizacje powinny traktować tę lukę jako wysokiego ryzyka i działać szybko, aby zapobiec potencjalnym incydentom.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Import – Ultimate CSV XML Importer i ich wdrożenie. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp użytkowników do poziomu subskrybenta lub wyższego oraz monitorować logi serwera pod kątem podejrzanych działań. Warto również rozważyć tymczasowe wyłączenie wtyczki lub zastosowanie reguł zabezpieczających dostęp do krytycznych plików.