Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki StoryChief dla WordPress umożliwiająca zdalne przesyłanie plików
Krytyczna luka w StoryChief WordPress umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 98.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka StoryChief dla WordPress do wersji 1.0.42 włącznie posiada krytyczną lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików przez endpoint REST-API /wp-json/storychief/webhook. Brak odpowiedniej walidacji typów plików może prowadzić do zdalnego wykonania kodu na serwerze.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do przesłania i uruchomienia złośliwego kodu na serwerze, co zagraża integralności i dostępności witryny oraz danych. Może to skutkować poważnymi naruszeniami bezpieczeństwa, utratą danych oraz przerwami w działaniu usług internetowych. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podjąć działania naprawcze.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki StoryChief i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do endpointu /wp-json/storychief/webhook, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i weryfikację integralności systemu.