Analityczne wykorzystywanie plików cookies
Luka wtyczki Frontend File Manager umożliwia pobieranie plików przez użytkowników Editor+
Luka w wtyczce Frontend File Manager pozwala użytkownikom Editor+ na pobieranie plików konfiguracyjnych. Zalecana aktualizacja do wersji 22.6.
- CVSS
- 6.5 MEDIUM
- EPSS
- 60.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- frontend file manager plugin
Co wiadomo
Wtyczka Frontend File Manager dla WordPressa w wersjach przed 22.6 zawiera lukę pozwalającą użytkownikom z uprawnieniami Editor+ na ominięcie mechanizmu pobierania plików i dostęp do plików takich jak wp-config.php. Luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych konfiguracyjnych.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko wycieku poufnych informacji konfiguracyjnych, co może skutkować dalszymi atakami na system. Luka o średnim poziomie ryzyka wymaga szybkiej reakcji, aby zapobiec potencjalnym naruszeniom bezpieczeństwa i utracie danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Frontend File Manager i jej instalację do wersji 22.6 lub nowszej. W przypadku braku możliwości aktualizacji, ogranicz dostęp użytkowników z uprawnieniami Editor+ do wtyczki oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd uprawnień użytkowników i ograniczyć je do niezbędnego minimum.