Analytical use of cookies
Уразливість DoS у плагіні Backuply для WordPress
Виявлено уразливість DoS у Backuply плагіні для WordPress, що дозволяє неавторизованим атакам виснажувати ресурси сервера. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 57.79%
- Активно використовується
- немає в KEV
- Продукт
- backuply
Що відомо
Плагін Backuply для WordPress має уразливість відмови в обслуговуванні (DoS) у версіях до 1.2.6 включно через прямий доступ до файлу restore_ins.php. Це дозволяє неавторизованим зловмисникам створювати надмірні запити, що виснажують ресурси сервера.
Бізнес-вплив
Уразливість може призвести до тимчасового недоступності вебсайту через виснаження ресурсів сервера, що негативно впливає на роботу бізнесу та довіру користувачів. Власники інфраструктури повинні враховувати ризики DoS-атак і можливі перебої в обслуговуванні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Backuply від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до файлу restore_ins.php, зменшити експозицію сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту від DoS-атак.