Analytical use of cookies
Вразливість Local File Inclusion у плагіні Tiny Bootstrap Elements Light для WordPress
Вразливість Local File Inclusion у плагіні Tiny Bootstrap Elements Light для WordPress дозволяє виконувати довільний PHP-код. Рекомендується оновлення та обмеження завантажень.
- CVSS
- 8.1 HIGH
- EPSS
- 47.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Tiny Bootstrap Elements Light для WordPress до версії 4.3.34 включно має вразливість Local File Inclusion через параметр 'language'. Це дозволяє неавторизованим зловмисникам виконувати довільні PHP-файли на сервері.
Бізнес-вплив
Вразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних або виконання шкідливого коду на сервері. Це створює серйозні ризики для безпеки веб-сайтів, що використовують цей плагін, особливо якщо дозволено завантаження PHP-файлів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Tiny Bootstrap Elements Light і застосувати їх. Якщо оновлення недоступні, слід обмежити можливість завантаження PHP-файлів, перевірити журнали на підозрілі дії та знизити експозицію вразливого плагіна. Пріоритезуйте виправлення цієї вразливості у вашій інфраструктурі.