Analityczne wykorzystywanie plików cookies
Lokalne Dołączenie Plików w wtyczce Catch Dark Mode dla WordPress
Wtyczka Catch Dark Mode dla WordPress ma lukę LFI umożliwiającą wykonanie kodu PHP przez użytkowników Contributor i wyżej. Sprawdź aktualizacje i zabezpiecz system.
- CVSS
- 7.5 HIGH
- EPSS
- 44.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Catch Dark Mode dla WordPress do wersji 2.0 włącznie posiada lukę Local File Inclusion (LFI) poprzez shortcode 'catch_dark_mode'. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor do dołączania i wykonywania dowolnych plików PHP na serwerze.
Wpływ biznesowy
Atakujący z dostępem Contributor lub wyższym mogą wykorzystać tę lukę do obejścia mechanizmów kontroli dostępu, wykonania złośliwego kodu PHP oraz uzyskania dostępu do poufnych danych. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności systemu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Catch Dark Mode i ich wdrożenie. W międzyczasie ogranicz dostęp użytkowników do poziomu Contributor i wyższego oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Przeprowadź przegląd polityk bezpieczeństwa dotyczących przesyłania i wykonywania plików PHP.