Analityczne wykorzystywanie plików cookies
CVE-2025-10304: Luka w wtyczce Everest Backup dla WordPress umożliwia nieautoryzowany dostęp
Luka w wtyczce Everest Backup WordPress pozwala na usuwanie plików backupu przez nieautoryzowanych użytkowników, co może prowadzić do nieudanych kopii zapasowych.
- CVSS
- 5.3 MEDIUM
- EPSS
- 10.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Everest Backup dla WordPress do wersji 2.3.8 ma lukę umożliwiającą nieautoryzowanym użytkownikom usuwanie plików postępu tworzenia kopii zapasowej, co może spowodować niepowodzenie procesu backupu. Problem wynika z braku odpowiedniej kontroli uprawnień w funkcji process_status_unlink().
Wpływ biznesowy
Atakujący bez uwierzytelnienia mogą zakłócić proces tworzenia kopii zapasowej, usuwając pliki postępu, co prowadzi do niekompletnych lub nieudanych backupów. Może to skutkować utratą danych lub problemami z odtwarzaniem systemu po awarii, wpływając negatywnie na ciągłość działania i bezpieczeństwo danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Everest Backup i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji backupu tylko do zaufanych użytkowników, monitorować logi pod kątem nieautoryzowanych działań oraz ocenić ryzyko ekspozycji tej luki w środowisku produkcyjnym.