Analytical use of cookies
Уразливість CVE-2023-5559 у плагіні 10Web Booster для WordPress
Критична уразливість у 10Web Booster WordPress плагіні дозволяє неавторизованим користувачам видаляти опції, що може спричинити відмову в обслуговуванні.
- CVSS
- 9.1 CRITICAL
- EPSS
- 85.03%
- Активно використовується
- немає в KEV
- Продукт
- 10web booster
Що відомо
Плагін 10Web Booster для WordPress версій до 2.24.18 має критичну уразливість, що дозволяє неавторизованим користувачам видаляти довільні опції з бази даних через недостатню перевірку імен опцій у AJAX-запитах. Це може призвести до відмови в обслуговуванні сайту.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують плагін 10Web Booster, ця уразливість може спричинити серйозні перебої в роботі через можливість видалення важливих налаштувань. Зловмисники можуть викликати відмову в обслуговуванні, що негативно впливає на доступність і репутацію ресурсу.
Рекомендовані дії адміністратора
Рекомендується негайно оновити плагін 10Web Booster до останньої версії, випущеної розробником. Якщо оновлення неможливе, слід обмежити доступ до AJAX-дій плагіна, переглянути журнали на предмет підозрілої активності та знизити експозицію сайту в мережі. Пріоритетно впровадити моніторинг і резервне копіювання даних.