Analityczne wykorzystywanie plików cookies
CVE-2025-4946: Vikinger WordPress - podatność na usuwanie plików
Wysokie ryzyko CVE-2025-4946 w motywie Vikinger WordPress umożliwia usuwanie plików przez subskrybentów. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.1 HIGH
- EPSS
- 45.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Motyw Vikinger dla WordPressa do wersji 1.9.32 włącznie zawiera lukę umożliwiającą uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym usuwanie dowolnych plików na serwerze poprzez niewystarczającą walidację ścieżek plików. Luka wymaga aktywnego wtyczki Vikinger Media.
Wpływ biznesowy
Atakujący z dostępem subskrybenta mogą usunąć krytyczne pliki serwera, co może prowadzić do zdalnego wykonania kodu i poważnych naruszeń bezpieczeństwa. W środowiskach produkcyjnych może to skutkować przerwami w działaniu serwisu oraz utratą danych. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i priorytetowo ją adresować.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji motywu Vikinger i wtyczki Vikinger Media oraz aktualizację do najnowszych wersji udostępnionych przez dostawcę. W przypadku braku dostępnej poprawki należy ograniczyć dostęp użytkowników do poziomu subskrybenta i monitorować logi pod kątem podejrzanych działań. Dodatkowo warto rozważyć tymczasowe wyłączenie funkcji usuwania mediów w motywie.