Analytical use of cookies
CVE-2024-10855: Уразливість плагіна sirv для WordPress
Уразливість CVE-2024-10855 у плагіні sirv для WordPress дозволяє видаляти опції сайту та викликати відмову в обслуговуванні. Рекомендується оновлення та аудит доступів.
- CVSS
- 8.1 HIGH
- EPSS
- 40.95%
- Активно використовується
- немає в KEV
- Продукт
- sirv
Що відомо
Плагін Image Optimizer, Resizer and CDN – sirv для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище змінювати дані без авторизації, що може призвести до відмови в обслуговуванні. Проблема пов’язана з недостатньою перевіркою параметра filename у функції sirv_upload_file_by_chunks() у версіях до 7.3.0 включно.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам видаляти довільні опції на сайті WordPress, що може спричинити помилки і відмову в обслуговуванні для легітимних користувачів. Власники сайтів і ІТ-оператори повинні враховувати високий рівень ризику (CVSS 8.1) і потенційний вплив на доступність сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна sirv від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна. Пріоритетно слід планувати оновлення для усунення уразливості.