Analytical use of cookies
Критична вразливість Local File Inclusion у плагіні JoomSport для WordPress
Критична вразливість у плагіні JoomSport для WordPress дозволяє виконувати довільний PHP-код через Local File Inclusion. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін JoomSport для WordPress (версії до 5.7.3 включно) має вразливість Local File Inclusion через параметр task, що дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері. Це може призвести до обходу контролю доступу та викрадення конфіденційних даних.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 9.8) може дозволити атакуючим отримати повний контроль над сервером, де встановлено плагін JoomSport. Це створює серйозні ризики для безпеки веб-сайту, включно з компрометацією даних і порушенням роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується невідкладно перевірити наявність оновлень плагіна JoomSport та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити можливість завантаження та включення PHP-файлів, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.