CVE-2026-77005: Luki w wtyczce CODE MONKEYS PROPOSALS dla WordPress umożliwiające usuwanie plików

Co wiadomo

Wtyczka CODE MONKEYS PROPOSALS do WordPressa w wersjach do 1.0.1 nie weryfikuje ścieżki pliku ani uprawnień użytkownika przed usunięciem pliku. Każdy uwierzytelniony użytkownik, nawet z rolą subskrybenta, może usunąć dowolny plik na serwerze, co może prowadzić do przejęcia kontroli nad witryną.

Wpływ biznesowy

Luka pozwala na nieautoryzowane usuwanie plików przez użytkowników o niskich uprawnieniach, co może skutkować poważnymi zakłóceniami działania serwisu, utratą danych lub eskalacją uprawnień. Atakujący mogą wykorzystać tę możliwość do przejęcia kontroli nad stroną, co zagraża integralności i dostępności usług oraz reputacji firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki CODE MONKEYS PROPOSALS i aktualizację do najnowszej dostępnej wersji pochodzącej od dostawcy. W międzyczasie ogranicz dostęp do funkcji usuwania plików tylko do zaufanych użytkowników oraz monitoruj logi serwera pod kątem podejrzanych działań. Warto również zweryfikować konfigurację uprawnień użytkowników i ograniczyć możliwość wykonywania operacji na plikach. DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference