SK-CERT Bezpečnostné varovanie V20250908-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Pluginy redakčného systému WordPress – dve kritické bezpečnostné zraniteľnosti |
| Popis |
| Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-8359 sa nachádza vo WP plugine AdForest, spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prihlásiť sa ako ktorýkoľvek používateľ, a tým získať neoprávnený prístup do systému s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu používateľa. |
| Dátum prvého zverejnenia varovania |
| CVE |
| CVE-2025-9990, CVE-2024-13342, CVE-2025-58637, CVE-2025-58643, CVE-2025-6085, CVE-2025-58642, CVE-2025-58644, CVE-2025-9519, CVE-2025-9517, CVE-2025-9518, CVE-2025-8359, CVE-2025-10003, CVE-2025-7366, CVE-2025-7040, CVE-2025-58881, CVE-2025-9515, CVE-2025-9085, CVE-2025-10046 |
| IOC |
| – |
| Zasiahnuté systémy |
| AdForest vo verzii staršej ako 6.0.10 atec Debug vo verzii staršej ako 1.2.23 Booster for WooCommerce vo verzii staršej ako 7.2.5 Cloud SAML SSO vo verzii staršej ako 1.0.20 Easy Timer vo verzii staršej ako 4.2.2 ELEX WooCommerce Google Shopping vo verzii staršej ako 1.4.4 immonex Kickstartvo verzii staršej ako 1.11.13 LTL Freight Quotes – TQL Edition Plugin vo verzii staršej ako 1.2.7 LTL Freight Quotes – Day & Ross Edition Plugin vo verzii staršej ako 2.1.12 LTL Freight Quotes – Daylight Edition vo verzii staršej ako 2.2.8 Make Connector vo verzii staršej ako 1.5.10 (vrátane) Multi Step Form vo verzii staršej ako 1.7.26 New Simple Gallery vo všetkých verziách (ukončená podpora) Rehubvo verzii staršej ako 19.9.8 User Registration vo verzii staršej ako 4.4.0 UsersWP vo verzii staršej ako 1.2.45 WordPress Helpdesk Integration vo verzii staršej ako 5.8.10 (vrátane) |
| Následky |
| Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby Neoprávnený prístup do systému |
| Odporúčania |
| Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať, – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností, – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
