CVE-2023-54352
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
WordPress Seotheme zawiera lukę zdalnego wykonania kodu. Nieuwierzytelnieni atakujący mogą wykonać dowolny kod PHP, przesyłając złośliwe pliki do katalogu motywu. Atakujący mogą uzyskać dostęp do przesłanej powłoki PHP pod adresem /wp-content/themes/seotheme/mar.php.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe i przesłać dodatkowe pliki w celu uzyskania trwałego dostępu do serwera WordPress.
Rekomendacja
Zaktualizuj motyw Seotheme do najnowszej wersji lub zastąp go bezpieczniejszym motywem. Usuń plik /wp-content/themes/seotheme/mar.php, jeśli istnieje.
Oryginalny opis (angielski, źródło NVD)
WordPress Seotheme contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by uploading malicious files to the theme directory. Attackers can access the uploaded PHP shell at /wp-content/themes/seotheme/mar.php to execute system commands and upload additional files for persistent access.