Lokalne włączenie plików w motywie Samex WooCommerce WordPress

Co wiadomo

W motywie Samex - Clean, Minimal Shop WooCommerce WordPress wykryto podatność na lokalne włączenie plików (Local File Inclusion) z powodu nieprawidłowej kontroli nazw plików w instrukcjach include/require w PHP. Luka ta może umożliwić atakującemu dostęp do plików na serwerze.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanego odczytu plików na serwerze, co zagraża poufności danych i integralności systemu. Może to skutkować wyciekiem informacji lub dalszymi atakami na infrastrukturę IT obsługującą sklep WooCommerce.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu Samex i ich wdrożenie. W międzyczasie ogranicz dostęp do plików serwera, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie reguł zapory aplikacji webowej (WAF) w celu ograniczenia potencjalnych ataków.

Źródła

• NVD
• Reference