Analytical use of cookies
Уразливість видалення файлів у плагіні Envolve для WordPress (CVE-2024-11615)
Плагін Envolve WordPress має уразливість, що дозволяє неавторизоване видалення файлів. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 5.3 MEDIUM
- EPSS
- 29.89%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Envolve для WordPress до версії 1.0 включно має уразливість, що дозволяє неавторизованим користувачам видаляти файли мовних пакетів через функції 'zetra_deleteLanguageFile' та 'zetra_deleteFontsFile'. Це пов’язано з недостатньою перевіркою файлів перед їх видаленням.
Бізнес-вплив
Уразливість може призвести до втрати важливих мовних файлів, що вплине на локалізацію сайту та користувацький досвід. Для власників сайтів на WordPress це означає потенційні перебої в роботі та необхідність відновлення файлів, що може спричинити додаткові витрати часу та ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Envolve від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до функцій плагіна, перегляньте журнали безпеки на предмет підозрілої активності та мінімізуйте експозицію сайту в мережі. Пріоритетно оцінюйте ризики та плануйте заходи з усунення уразливості.