Вразливість Local File Inclusion у темі Soledad для WordPress (CVE-2024-11289)

Що відомо

Тема Soledad для WordPress до версії 8.5.9 включно містить уразливість Local File Inclusion, що дозволяє неавторизованим зловмисникам виконувати PHP-файли на сервері через кілька функцій. Це може призвести до обходу контролю доступу, викрадення даних або виконання довільного коду, особливо на Windows-системах.

Бізнес-вплив

Вразливість може дозволити зловмисникам отримати несанкціонований доступ до серверу, виконувати довільний код і отримувати конфіденційну інформацію, що створює значні ризики для безпеки веб-ресурсів на базі WordPress із темою Soledad. Це може призвести до порушення роботи сервісів, втрати даних та репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень теми Soledad від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до функцій, що викликають уразливість, перегляньте журнали на предмет підозрілої активності та мінімізуйте можливість завантаження та виконання PHP-файлів. Пріоритезуйте заходи безпеки для Windows-серверів, де ця уразливість є експлуатованою.

Джерела

• NVD
• Reference
• Reference