LUNA RADIO PLAYER dla WordPress podatny na Directory Traversal

Co wiadomo

Wtyczka LUNA RADIO PLAYER dla WordPress do wersji 6.24.01.24 włącznie zawiera lukę Directory Traversal w pliku js/fallback.php. Pozwala to nieautoryzowanym atakującym na odczytanie dowolnych plików na serwerze, w tym potencjalnie zawierających wrażliwe dane.

Wpływ biznesowy

Luka umożliwia atakującym bez uwierzytelnienia dostęp do plików serwera, co może prowadzić do wycieku poufnych informacji i naruszenia bezpieczeństwa danych. Operatorzy stron wykorzystujących tę wtyczkę powinni traktować tę podatność jako poważne zagrożenie dla integralności i poufności infrastruktury webowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki LUNA RADIO PLAYER u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do pliku js/fallback.php oraz monitorować logi serwera pod kątem podejrzanej aktywności. Priorytetowo należy ocenić ekspozycję serwisu i rozważyć dodatkowe środki ochronne.

Źródła

• NVD
• Reference
• Reference