Вразливість аргументної ін’єкції в WP Toolkit для cPanel дозволяє виконувати довільний код

Що відомо

У WP Toolkit для cPanel виявлено вразливість аргументної ін’єкції, що дозволяє локальним користувачам виконувати довільний код від імені інших облікових записів на тому ж сервері. Це створює високий ризик несанкціонованого доступу та потенційного компрометування системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до порушення цілісності та конфіденційності даних, оскільки зловмисники можуть отримати контроль над іншими обліковими записами на сервері. Це може спричинити втрату довіри клієнтів, фінансові збитки та необхідність відновлення систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника WP Toolkit для cPanel та застосувати їх. Також слід обмежити локальний доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. DataHouse підтримує перевірку версій програмного забезпечення, управління патчами та аналіз журналів для підвищення безпеки.

Джерела

• NVD
• Reference