Analityczne wykorzystywanie plików cookies
CVE-2025-7667: Wysokie ryzyko CSRF w wtyczce Restrict File Access dla WordPress
Wtyczka Restrict File Access dla WordPress ma krytyczną lukę CSRF umożliwiającą usunięcie plików i zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.1 HIGH
- EPSS
- 19.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Restrict File Access dla WordPress do wersji 1.1.2 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce na stronie 'restrict-file-access'. Atakujący może usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, jeśli usunięty zostanie kluczowy plik, np. wp-config.php.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom usuwanie plików na serwerze WordPress, co może skutkować poważnymi konsekwencjami, takimi jak przejęcie kontroli nad serwisem poprzez zdalne wykonanie kodu. Właściciele i administratorzy stron powinni traktować tę lukę jako krytyczną, zwłaszcza jeśli korzystają z podatnej wersji wtyczki.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Restrict File Access i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, by nie klikali podejrzanych linków. Priorytetowo należy ocenić ekspozycję serwisu i wprowadzić dodatkowe zabezpieczenia CSRF.