Analytical use of cookies
Вразливість RCE в плагіні Nginx Cache Purge Preload для WordPress
Вразливість віддаленого виконання коду у плагіні Nginx Cache Purge Preload для WordPress версій до 2.1.1. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 7.2 HIGH
- EPSS
- 48.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Nginx Cache Purge Preload для WordPress версій до 2.1.1 включно має вразливість віддаленого виконання коду через недостатню санітизацію параметра HTTP_REFERERER. Атакуючі з правами адміністратора можуть виконувати довільний код на сервері.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з правами адміністратора запускати шкідливий код на сервері, що може призвести до компрометації веб-сервера, викрадення даних або порушення роботи сервісів. Власники інфраструктури повинні розглядати цю загрозу як критичну для безпеки веб-додатків на базі WordPress із встановленим плагіном.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Nginx Cache Purge Preload і встановити останні версії, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.