Šta se desilo?

Otkrijena je kritična ranjivost u Wordpres temi Travelscape verzije 1.0.3 koja omogućava neovlašćenim napadačima da otpreме proizvolјne datoteke na server. Kroz nedovolјno provere u funkcionalnosti otpremanja, napadači mogu uspešno postaviti zlonamerne datoteke u direktorijum teme i izvršiti ih, čime se ostvaruje udaljena kontrola nad zahvaćenom Vordpres instalacijom.

Koga pogađa?

Direktno su ugroženi vlasnici Vordpres sajtova koji koriste Travelscape temu verzije 1.0.3. Pošto napadi ne zahtevaju autentifikaciju, rizik je veoma visok - potencijalni napadači iz bilo koje lokacije mogu pokušati eksploataciju bez potrebe za pristupom. Svi sajtovi sa ovom temom predstavljaju laku metu za masovne automatizovane napade.

Kako se zaštititi?

  • Odmah ažurirajte Travelscape temu na verziju noviju od 1.0.3 ako je dostupna
  • Ako zakrpa nije dostupna, privremeno onemogućite temu ili je zamenite alternativnom temom
  • Proverite sve datoteke otpremljene u direktorijume tema na sumnjive или nepoznate datoteke
  • Aktivirajte moguće dodatne provere pri otpremanju datoteka kroz Wordpres konfiguraciju
  • Redovno pratite bezbednosne obaveze od proizvođača teme
  • Razmislite o instalaciji bezbednosnog dodatka koji ograničava tipove datoteka koje mogu biti otpremljene

Tehnički detalji

CVE-2024-58349 je kritična ranjivost sa CVSS skorom od 9.8, što je maksimalni nivo ozbiljnosti. Ranjivost se nalazi u mehanizmu validacije otpremanja datoteka Travelscape teme. Vektorom napada je moguće izvršiti RCE (Remote Code Execution) na server. Zahvaćena je verzija 1.0.3 teme.

Preporuka Sajber Radara

Ova ranjivost spada u najvišu kategoriju kritičnosti i zahteva hitnu akciju. Korisnicima se preporučuje da hitno proverite da li koriste zahvaćenu verziju teme i da preduzmu mere zaštite bez odlaganja. Napadi koji koriste ovakve ranjivosti su često dio masovnih kampanja, pa je brzina ključna.