Analytical use of cookies
Уразливість завантаження файлів у плагіні EventPrime для WordPress
Уразливість у плагіні EventPrime дозволяє неавторизоване завантаження зображень. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 5.3 MEDIUM
- EPSS
- 30.53%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін EventPrime для WordPress версій до 4.2.8.4 включно має уразливість, що дозволяє неавторизованим користувачам завантажувати зображення через відкритий AJAX-ендпоінт без перевірки автентичності. Це може призвести до додавання небажаних файлів у медіатеку сайту.
Бізнес-вплив
Для власників сайтів на WordPress із встановленим плагіном EventPrime існує ризик несанкціонованого завантаження файлів, що може спричинити порушення безпеки, включно з розміщенням шкідливих зображень або потенційним подальшим використанням для атак. Це може вплинути на репутацію та безпеку вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна EventPrime від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-ендпоінту ep_upload_file_media, переглянути логи завантажень файлів і обмежити права користувачів на завантаження. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.