CVE-2025-11521
Vulnérabilité élevée dans Astra Security Suite – Firewall & Malware Scan (astrasecuritysuite)
CVSS 8.1 · Élevée
EPSS 0.5%
astrasecuritysuite•Astra Security Suite – Firewall & Malware Scan•Versions : 0, <=0.2
Description
The Astra Security Suite – Firewall & Malware Scan plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient validation of remote URLs for zip downloads and an easily guessable key in all versions up to, and including, 0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
Gravité et risque d'exploitation
CVE-2025-11521 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.52 %, ce qui la place devant 42.8 % des CVE référencées.
Que faire ?
- Vérifiez si Astra Security Suite – Firewall & Malware Scan (versions 0, <=0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.