Analytical use of cookies
Вразливість віддаленого виконання коду у WP Ultimate CSV Importer
Вразливість віддаленого виконання коду у WP Ultimate CSV Importer дозволяє користувачам з правами автора виконувати код на сервері. Рекомендується оновлення та перевірка доступів.
- CVSS
- 8.0 HIGH
- EPSS
- 66%
- Активно використовується
- немає в KEV
- Продукт
- wp ultimate csv importer
Що відомо
Плагін WP Ultimate CSV Importer для WordPress має вразливість віддаленого виконання коду (RCE) у версіях до 7.9.8 включно через параметр '->cus1'. Атакувальники з правами автора або вище можуть виконувати код на сервері за умови відповідних налаштувань плагіна.
Бізнес-вплив
Ця вразливість дозволяє користувачам з рівнем доступу автора або вище виконувати довільний код на сервері, що може призвести до компрометації сайту та серверної інфраструктури. Хоча можливість імпорту файлів для авторів і редакторів була обмежена, адміністратори все ще можуть бути вразливими, тому ризик залишається високим.
Рекомендовані дії адміністратора
Рекомендується оновити плагін до останньої версії, перевірити налаштування доступу в плагіні, обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна, якщо оновлення недоступне.