Analytical use of cookies
Критична вразливість завантаження файлів у плагіні Drag and Drop File Upload для Elementor Forms
Вразливість у плагіні Drag and Drop File Upload для Elementor Forms дозволяє віддалене виконання коду через завантаження шкідливих файлів. Рекомендується оновлення та моніторинг.
- CVSS
- 9.8 CRITICAL
- EPSS
- 63.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Drag and Drop File Upload для Elementor Forms у WordPress має критичну вразливість завантаження довільних файлів через недостатню перевірку типу файлу. Це дозволяє неавторизованим зловмисникам завантажувати потенційно виконувані файли, що може призвести до віддаленого виконання коду.
Бізнес-вплив
Вразливість із високим рівнем критичності (CVSS 9.8) ставить під загрозу безпеку веб-сайтів на базі WordPress із встановленим плагіном. Зловмисники можуть отримати контроль над сервером через віддалене виконання коду, що загрожує конфіденційності даних, цілісності систем та безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції завантаження файлів, перевірити журнали на наявність підозрілої активності та зменшити мережеву експозицію сервера. DataHouse підтримує перевірку версій плагінів, управління патчами та аналіз логів для підвищення безпеки.