Analytical use of cookies
Критична вразливість завантаження файлів у плагіні Request a Quote for WooCommerce
Вразливість завантаження файлів у плагіні WooCommerce дозволяє виконувати шкідливий код. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 77.01%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Request a Quote for WooCommerce для WordPress має критичну вразливість завантаження довільних файлів у версіях до 2.9.2 включно. Відсутність перевірки розширення та MIME-типу дозволяє неавторизованим зловмисникам завантажувати виконувані файли, такі як PHP, у тимчасову директорію, доступну через веб.
Бізнес-вплив
Ця вразливість може призвести до виконання шкідливого коду на сервері, що ставить під загрозу безпеку веб-сайту та даних. Для власників інфраструктури це означає ризик компрометації системи, втрати даних та порушення роботи сервісів. Особливо небезпечно, якщо увімкнено публічне правило котирування з багатосторінковим спливаючим вікном.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Request a Quote for WooCommerce та застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ до тимчасових директорій завантаження, перевірити журнали на наявність підозрілої активності та розглянути можливість тимчасового відключення функції публічного запиту котирувань. DataHouse підтримує перевірку версій плагінів і допоможе у зменшенні мережевого впливу та аналізі логів.