Analityczne wykorzystywanie plików cookies
CVE-2023-4139: podatność w wtyczce WP Ultimate CSV Importer umożliwiająca ujawnienie danych
Wtyczka WP Ultimate CSV Importer do WordPressa ma lukę umożliwiającą nieautoryzowany dostęp do wyeksportowanych plików. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 43.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp ultimate csv importer
Co wiadomo
Wtyczka WP Ultimate CSV Importer dla WordPressa do wersji 7.9.8 włącznie posiada lukę pozwalającą na ujawnienie wrażliwych informacji poprzez indeksowanie katalogu eksportu. Atakujący bez uwierzytelnienia mogą przeglądać i pobierać wyeksportowane pliki.
Wpływ biznesowy
Ta luka może prowadzić do nieautoryzowanego dostępu do danych eksportowanych przez wtyczkę, co stwarza ryzyko wycieku poufnych informacji. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako poważne zagrożenie dla prywatności i bezpieczeństwa danych użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć dostęp do katalogu eksportu poprzez odpowiednie ustawienia serwera, monitorować logi pod kątem nieautoryzowanych prób dostępu oraz ocenić ryzyko ekspozycji danych.