Analityczne wykorzystywanie plików cookies
Krytyczna luka w motywie AIHub dla WordPress umożliwiająca zdalne wykonanie kodu
Motyw AIHub WordPress do 1.3.7 umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. Zalecana szybka aktualizacja i monitoring.
- CVSS
- 9.8 CRITICAL
- EPSS
- 56.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Motyw AIHub dla WordPress do wersji 1.3.7 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer poprzez brak walidacji typu pliku w funkcji generate_image. Luka ta może prowadzić do zdalnego wykonania kodu na serwerze.
Wpływ biznesowy
Wykorzystanie tej luki może skutkować przejęciem kontroli nad serwerem hostingowym strony WordPress, co zagraża integralności i dostępności usług oraz bezpieczeństwu danych. Atakujący mogą instalować złośliwe oprogramowanie lub uzyskać nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych strat biznesowych i reputacyjnych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji motywu AIHub i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji generowania obrazów. Priorytetowo należy wdrożyć dodatkowe mechanizmy walidacji i zabezpieczeń na poziomie serwera.