Analytical use of cookies
Уразливість десеріалізації в плагіні WP Editor для WordPress
Виявлено уразливість десеріалізації в плагіні WP Editor для WordPress, що дозволяє виконувати довільний код з правами адміністратора.
- CVSS
- 7.2 HIGH
- EPSS
- 44.11%
- Активно використовується
- немає в KEV
- Продукт
- wp editor
Що відомо
Плагін WP Editor для WordPress версій до 1.2.9 включно має уразливість десеріалізації недовірених даних через параметр 'current_theme_root'. Це дозволяє автентифікованим адміністраторам виконувати довільний PHP-код за умови завантаження спеціально сформованого файлу.
Бізнес-вплив
Уразливість може бути використана зловмисниками з правами адміністратора для виконання шкідливих дій на сайті, що може призвести до компрометації системи, втрати даних або порушення роботи вебресурсу. Високий рівень ризику вимагає оперативного реагування від власників і операторів інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Editor від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права доступу до плагіна, ретельно контролювати завантаження файлів і переглядати журнали подій на предмет підозрілої активності. Пріоритезуйте заходи безпеки для мінімізації ризиків.