Analytical use of cookies
Уразливість завантаження файлів у плагіні All-in-One Video Gallery для WordPress (CVE-2024-4033)
Виявлено критичну уразливість у плагіні All-in-One Video Gallery для WordPress, що дозволяє завантажувати довільні файли та може призвести до віддаленого виконання коду.
- CVSS
- 8.8 HIGH
- EPSS
- 72.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін All-in-One Video Gallery для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до віддаленого виконання коду на сервері сайту.
Бізнес-вплив
Уразливість створює ризик компрометації веб-сервера, що може призвести до несанкціонованого виконання коду та порушення роботи сайту. Власники та оператори інфраструктури повинні розглядати цю загрозу як критичну, особливо якщо на сайті використовується плагін All-in-One Video Gallery версії 3.6.4 і нижче.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів з правами контриб'ютора і вище, провести аудит завантажених файлів, а також моніторити журнали безпеки на предмет підозрілої активності. Загалом, варто зменшити експозицію вразливого плагіна та пріоритезувати його усунення.