Analityczne wykorzystywanie plików cookies
Luka wtyczki WP Review Slider Pro umożliwia dowolne usuwanie plików
WP Review Slider Pro do wersji 12.6.8 ma poważną lukę umożliwiającą usuwanie plików przez użytkowników z dostępem subskrybenta i wyższym.
- CVSS
- 8.1 HIGH
- EPSS
- 39.97%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Review Slider Pro dla WordPress do wersji 12.6.8 jest podatna na atak umożliwiający usuwanie dowolnych plików na serwerze. Luka wynika z braku odpowiednich kontroli autoryzacji i niewystarczającej walidacji ścieżek w funkcjach AJAX, co pozwala użytkownikom z uprawnieniami subskrybenta i wyższymi na usuwanie plików.
Wpływ biznesowy
Atakujący z dostępem subskrybenta mogą usunąć krytyczne pliki na serwerze, co może prowadzić do przerw w działaniu strony lub umożliwić dalsze ataki, w tym potencjalne wykonanie zdalnego kodu. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako poważne zagrożenie dla integralności i dostępności serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Review Slider Pro i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybka reakcja w celu minimalizacji ryzyka.