Analytical use of cookies
Уразливість видалення файлів у плагіні LWS Cleaner для WordPress (CVE-2025-8575)
Виявлено уразливість у плагіні LWS Cleaner для WordPress, що дозволяє адміністраторам видаляти файли та викликати віддалене виконання коду.
- CVSS
- 7.2 HIGH
- EPSS
- 51.04%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LWS Cleaner для WordPress має уразливість, що дозволяє адміністраторам видаляти довільні файли на сервері через недостатню перевірку шляхів файлів у функції lws_cl_delete_file. Це може призвести до виконання віддаленого коду, якщо видаляється критичний файл, наприклад wp-config.php.
Бізнес-вплив
Для власників веб-інфраструктури ця уразливість становить серйозну загрозу, оскільки зловмисники з правами адміністратора можуть видаляти важливі файли, що може спричинити порушення роботи сайту або відкриття шляху для віддаленого виконання коду. Це підвищує ризик компрометації серверів та втрати даних.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна LWS Cleaner і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права доступу до плагіна лише довіреним адміністраторам, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервера в мережі. Важливо також регулярно перевіряти цілісність критичних файлів WordPress.