Analytical use of cookies
Критична вразливість Local File Inclusion у Visual Composer Website Builder для WordPress
Вразливість Local File Inclusion у Visual Composer Website Builder дозволяє виконувати довільний код на сервері. Рекомендується оновлення та аудит безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 86.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Visual Composer Website Builder для WordPress має критичну вразливість Local File Inclusion (LFI) через параметр vcv-template у версіях до 45.16.0 включно. Це дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері, обходити контролі доступу та отримувати конфіденційні дані.
Бізнес-вплив
Вразливість LFI у популярному плагіні WordPress може призвести до повного компрометації веб-сервера, викрадення даних або порушення цілісності сайту. Для власників інфраструктури це означає високий ризик втрати довіри користувачів, фінансових збитків та необхідності відновлення після атаки.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Visual Composer Website Builder та застосувати їх, якщо доступні. У разі відсутності патчу слід обмежити доступ до параметра vcv-template, зменшити мережеву експозицію сайту, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.