CVE-2025-11521: Luka wtyczki Astra Security Suite dla WordPress umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka Astra Security Suite – Firewall & Malware Scan dla WordPress ma lukę pozwalającą na przesyłanie dowolnych plików przez nieautoryzowanych atakujących z powodu niewystarczającej walidacji zdalnych URL oraz łatwo odgadnialnego klucza w wersjach do 0.2 włącznie. Może to prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje wysokie ryzyko naruszenia bezpieczeństwa serwera, co może skutkować przejęciem kontroli nad systemem lub wyciekiem danych. Luka ta wymaga szybkiej reakcji, aby zapobiec potencjalnym atakom i utracie integralności środowiska WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Astra Security Suite i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji pobierania plików, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj ocenę ryzyka i wdrożenie środków zapobiegawczych.

Źródła

• NVD
• Reference
• Reference