Analityczne wykorzystywanie plików cookies
Luka wtyczki BackupSheep WordPress Backup umożliwia nieautoryzowany dostęp i usuwanie plików
Luka w BackupSheep WordPress Backup pozwala na nieautoryzowany dostęp do kopii zapasowych i usuwanie plików. Usuń wtyczkę natychmiast, aby zabezpieczyć stronę.
- CVSS
- 10.0 CRITICAL
- EPSS
- 22.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka BackupSheep WordPress Backup do wersji 1.8 nieprawidłowo weryfikuje klucz integracyjny, co pozwala nieautoryzowanym atakującym na tworzenie i pobieranie pełnych kopii zapasowych strony oraz usuwanie plików na serwerze. Skutkuje to ujawnieniem wrażliwych danych i przejęciem kontroli nad witryną.
Wpływ biznesowy
Atakujący mogą uzyskać dostęp do pełnych kopii zapasowych, w tym bazy danych z hasłami użytkowników, co stwarza poważne ryzyko wycieku danych i kompromitacji serwisu. Usuwanie plików może prowadzić do zakłóceń działania strony i utraty danych. Właściciele infrastruktury powinni traktować tę lukę jako krytyczną i niezwłocznie podjąć działania zaradcze.
Rekomendowane działania administratora
Natychmiast usuń wtyczkę BackupSheep WordPress Backup ze wszystkich stron, na których jest zainstalowana, ponieważ nie istnieje dostępna poprawka. Przejrzyj logi serwera pod kątem podejrzanej aktywności i ogranicz ekspozycję serwera na zewnętrzne ataki. Zalecamy weryfikację wersji oprogramowania oraz korzystanie z usług DataHouse w zakresie zarządzania poprawkami i monitorowania bezpieczeństwa.