Analityczne wykorzystywanie plików cookies
Luka w Google Drive for WordPress 2.2 umożliwiająca nieautoryzowany dostęp do plików
Wtyczka Google Drive for WordPress 2.2 ma poważną lukę umożliwiającą nieautoryzowany odczyt plików. Zalecane jest szybkie wdrożenie poprawek i monitorowanie systemu.
- CVSS
- 8.7 HIGH
- EPSS
- 46.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Google Drive for WordPress w wersji 2.2 zawiera lukę typu path traversal, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez manipulację parametrem file_name. Atakujący mogą wysyłać żądania POST do gdrive-ajaxs.php z odpowiednio spreparowanymi parametrami, aby uzyskać dostęp do wrażliwych plików konfiguracyjnych.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla bezpieczeństwa witryn korzystających z Google Drive for WordPress 2.2, ponieważ umożliwia ujawnienie poufnych danych konfiguracyjnych, co może prowadzić do dalszych ataków i kompromitacji systemu. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka i podjąć działania minimalizujące ekspozycję oraz monitorować podejrzane aktywności.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Google Drive for WordPress i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do pliku gdrive-ajaxs.php, monitorować logi pod kątem podejrzanych żądań oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić przegląd konfiguracji i zabezpieczeń serwera, aby zminimalizować ryzyko wykorzystania tej luki.