Analityczne wykorzystywanie plików cookies
Luka RCE w wtyczce Content Visibility for Divi Builder dla WordPress
Wtyczka Content Visibility for Divi Builder do WordPressa ma krytyczną lukę RCE. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 8.8 HIGH
- EPSS
- 49.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Content Visibility for Divi Builder do WordPressa jest podatna na zdalne wykonanie kodu (RCE) w wersjach do 4.02 włącznie, poprzez parametr 'cvdb_content_visibility_check' shortcode 'et_pb_text'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wykonać kod na serwerze.
Wpływ biznesowy
Podatność umożliwia osobom z dostępem na poziomie Współpracownika lub wyższym wykonanie złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad stroną, wycieku danych lub dalszej eskalacji ataku. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako krytyczną i priorytetowo ją zaadresować, aby zabezpieczyć swoje środowisko WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Content Visibility for Divi Builder i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić przegląd uprawnień użytkowników i wzmocnić zabezpieczenia środowiska WordPress.