Analytical use of cookies
Вразливість Local File Inclusion у темі Zagg WooCommerce WordPress
Вразливість Local File Inclusion у темі Zagg WooCommerce WordPress дозволяє виконувати довільний код. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.1 HIGH
- EPSS
- 51.19%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема Zagg WooCommerce для WordPress версій до 1.4.1 включно має вразливість Local File Inclusion через функцію load_view(), що викликається AJAX-діями. Це дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері.
Бізнес-вплив
Вразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних або виконання шкідливого коду на сервері. Це створює серйозні ризики для безпеки вебсайтів і може вплинути на цілісність і доступність бізнес-сервісів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень теми від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій, переглянути журнали на предмет підозрілої активності та мінімізувати можливість завантаження небезпечних файлів.