Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki Formidable Digital Signatures dla WordPress umożliwia usuwanie plików
Krytyczna luka wtyczki Formidable Digital Signatures dla WordPress umożliwia nieautoryzowane usuwanie plików na serwerze. Zalecane szybkie aktualizacje i monitoring.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Formidable Digital Signatures dla WordPress do wersji 3.0.6 ma krytyczną lukę pozwalającą nieautoryzowanym atakującym na usuwanie plików na serwerze poprzez niewystarczającą walidację ścieżek plików. Atak wykorzystuje parametr item_meta[field_id][content] wraz z flagą delete_saved_image podczas anonimowego przesyłania formularza.
Wpływ biznesowy
Ta luka stwarza poważne zagrożenie dla integralności danych i stabilności serwera, ponieważ atakujący mogą usuwać dowolne pliki, co może prowadzić do przerw w działaniu usług lub utraty danych. Operatorzy IT powinni traktować tę podatność jako krytyczną i priorytetowo podejść do jej załatania lub ograniczenia ekspozycji wtyczki.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Formidable Digital Signatures i ich wdrożenie. W przypadku braku natychmiastowej łatki należy ograniczyć dostęp do formularzy przyjmujących anonimowe zgłoszenia oraz monitorować logi serwera pod kątem podejrzanych działań. Warto również zweryfikować konfigurację serwera i uprawnienia plików, aby ograniczyć skutki potencjalnego ataku. Zespół DataHouse może pomóc w ocenie wersji, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.