Analytical use of cookies
Критична вразливість Local File Inclusion у плагіні Divi Ajax Filter для WordPress
Критична вразливість Local File Inclusion у плагіні Divi Ajax Filter для WordPress дозволяє виконувати довільний код. Рекомендується оновлення та аудит безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 47.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Divi Ajax Filter для WordPress має критичну вразливість Local File Inclusion (LFI) у версіях до 5.1.2 включно через параметр 'custom_loop_template'. Це дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері, обходячи контролі доступу та отримуючи конфіденційні дані.
Бізнес-вплив
Вразливість може призвести до повного компрометації веб-сервера, оскільки зловмисники можуть виконувати довільний код, отримувати доступ до захищених файлів і даних, а також обходити механізми безпеки. Для власників інфраструктури це означає високий ризик витоку інформації, порушення роботи сервісів і потенційні фінансові втрати.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Divi Ajax Filter і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'custom_loop_template' та уникати використання 'custom-template' у налаштуваннях. Також варто провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сервера. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом безпеки.