Analytical use of cookies
Вразливість у WP Import – Ultimate CSV XML Importer дозволяє видаляти файли
Вразливість у плагіні WP Import дозволяє автентифікованим користувачам видаляти файли, що може призвести до віддаленого виконання коду на сервері WordPress.
- CVSS
- 8.1 HIGH
- EPSS
- 44.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Import – Ultimate CSV XML Importer для WordPress має вразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання віддаленого коду при видаленні критичних файлів, таких як wp-config.php.
Бізнес-вплив
Вразливість створює серйозну загрозу безпеці веб-сайтів на WordPress, оскільки зловмисники можуть видаляти важливі файли, що потенційно дозволяє отримати контроль над сервером. Це може призвести до простою сервісу, втрати даних або компрометації конфіденційної інформації. Власники інфраструктури повинні розглядати цю проблему як пріоритетну для усунення.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна WP Import – Ultimate CSV XML Importer і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, ретельно перевірити журнали подій на предмет підозрілої активності та мінімізувати експозицію сервера. Важливо також розглянути додаткові заходи безпеки, такі як резервне копіювання та моніторинг цілісності файлів.