Krytyczna luka w WP Toolkit dla cPanel umożliwia zdalne wykonanie kodu

Co wiadomo

W WP Toolkit dla cPanel w wersji 6.11.2-10794 i wcześniejszych wykryto krytyczną lukę pozwalającą zdalnym, uwierzytelnionym użytkownikom na odczyt dowolnych plików oraz wykonanie kodu w ramach kont klientów. Luka ta stanowi poważne zagrożenie dla bezpieczeństwa środowiska hostingowego.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad kontami klientów oraz potencjalnie całym serwerem, co skutkuje poważnymi konsekwencjami dla integralności i poufności danych. Operatorzy infrastruktury hostingowej powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej załatania lub ograniczenia ryzyka.

Rekomendowane działania administratora

Zaleca się natychmiastową weryfikację dostępności aktualizacji WP Toolkit od dostawcy cPanel oraz ich szybkie wdrożenie. W przypadku braku dostępnej łatki należy ograniczyć dostęp do narzędzia oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd uprawnień użytkowników i wzmocnić zabezpieczenia kont. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z takimi lukami.

Źródła

• NVD
• Reference