Analityczne wykorzystywanie plików cookies
Luka wtyczki OS DataHub Maps dla WordPress umożliwia zdalne wykonanie kodu
Wtyczka OS DataHub Maps do WordPress ma krytyczną lukę umożliwiającą przesyłanie złośliwych plików i zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 41.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka OS DataHub Maps dla WordPress do wersji 1.8.3 włącznie posiada lukę umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami autora i wyższymi przesyłanie dowolnych plików na serwer. Błąd wynika z niewłaściwej walidacji typów plików w funkcji add_file_and_ext, co może prowadzić do zdalnego wykonania kodu.
Wpływ biznesowy
Atakujący z uprawnieniami autora mogą przesłać złośliwe pliki na serwer, co stwarza ryzyko przejęcia kontroli nad serwisem WordPress. Może to skutkować utratą danych, defacementem strony lub dalszymi atakami na infrastrukturę IT. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji wtyczki OS DataHub Maps i aktualizację do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji należy ograniczyć dostęp użytkowników do minimum oraz monitorować logi serwera pod kątem podejrzanej aktywności. Warto także przeprowadzić audyt bezpieczeństwa i rozważyć tymczasowe wyłączenie wtyczki do czasu załatania luki.