Analytical use of cookies
Вразливість видалення файлів у плагіні Avatar для WordPress (CVE-2025-3520)
Вразливість у плагіні Avatar WordPress дозволяє автентифікованим користувачам видаляти файли та викликати віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.1 HIGH
- EPSS
- 56.51%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Avatar для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання віддаленого коду, якщо буде видалено критичні файли, наприклад wp-config.php.
Бізнес-вплив
Вразливість створює серйозну загрозу для безпеки веб-сайтів на WordPress, оскільки зловмисники з базовим рівнем доступу можуть порушити роботу сайту або отримати контроль над сервером. Це може призвести до втрати даних, простою сервісу та репутаційних збитків для власників інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Avatar від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервера в мережі. Пріоритезуйте виправлення цієї уразливості через високий рівень ризику.