Analytical use of cookies
Уразливість завантаження файлів у темі Zella WordPress дозволяє віддалене виконання коду
Уразливість у темі Zella WordPress до 2.6.3 дозволяє неавторизованим користувачам завантажувати файли та виконувати код. Рекомендується оновлення.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема Zella для WordPress версій до 2.6.3 не перевіряє права доступу або nonce при завантаженні шрифтів, що дозволяє неавторизованим користувачам завантажувати довільні файли, включно з PHP, і виконувати віддалений код.
Бізнес-вплив
Ця уразливість може призвести до компрометації вебсайту через віддалене виконання коду, що ставить під загрозу цілісність і доступність ресурсів. Власники інфраструктури ризикують втратити контроль над сервером, що може вплинути на бізнес-процеси та репутацію.
Рекомендовані дії адміністратора
Рекомендується оновити тему Zella до версії 2.6.3 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до функції завантаження файлів та перевірити журнали на ознаки зловмисної активності. Також варто переглянути налаштування безпеки WordPress і зменшити мережеву експозицію. DataHouse підтримує перевірку версій і допомагає у впровадженні керованих оновлень для зниження ризиків.