Analytical use of cookies
Вразливість видалення файлів у плагіні Database Backup and check Tables Automated With Scheduler 2024 для WordPress
Вразливість у плагіні Database Backup and check Tables Automated With Scheduler 2024 дозволяє адміністраторам видаляти файли на сервері, що може призвести до виконання віддаленого коду. Оновіть плагін до версії 2.36.
- CVSS
- 7.2 HIGH
- EPSS
- 57.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Database Backup and check Tables Automated With Scheduler 2024 для WordPress має вразливість, що дозволяє адміністраторам видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання віддаленого коду при видаленні критичних файлів, таких як wp-config.php. Часткове виправлення впроваджено у версії 2.36.
Бізнес-вплив
Для власників інфраструктури та ІТ-операторів ця вразливість означає високий ризик компрометації серверів WordPress через можливість видалення важливих файлів і подальшого виконання шкідливого коду. Це може призвести до простоїв, втрати даних та порушення безпеки вебресурсів. Вразливість має високий рівень критичності (CVSS 7.2).
Рекомендовані дії адміністратора
Рекомендується негайно перевірити версію плагіна Database Backup and check Tables Automated With Scheduler 2024 і оновити її до версії 2.36 або новішої. Якщо оновлення неможливе, слід обмежити доступ адміністративних облікових записів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Також варто регулярно перевіряти наявність оновлень від розробника плагіна.