Analytical use of cookies
Вразливість віддаленого виконання коду в плагіні Cloudflare Image Resizing для WordPress
Критична вразливість CVE-2025-8723 у плагіні Cloudflare Image Resizing дозволяє віддалене виконання коду без автентифікації. Рекомендується оновлення та аудит безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 96.31%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Cloudflare Image Resizing для WordPress має критичну вразливість віддаленого виконання коду через відсутність автентифікації та недостатню санітизацію у методі hook_rest_pre_dispatch() у версіях до 1.5.6 включно. Це дозволяє неавторизованим зловмисникам впроваджувати довільний PHP-код і виконувати його на сервері.
Бізнес-вплив
Вразливість може призвести до повного контролю над сервером, на якому розміщено WordPress, що ставить під загрозу конфіденційність, цілісність і доступність вебресурсу. Для ІТ-операторів це означає високий ризик компрометації інфраструктури та можливі фінансові та репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Cloudflare Image Resizing і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до REST API, провести аудит логів на ознаки експлуатації та пріоритезувати усунення цієї вразливості у планах безпеки.