CVE-2024-12159: Ujawnienie informacji w wtyczce Google Ads dla WordPress

Co wiadomo

Wtyczka Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords dla WordPress w wersjach do 3.1 włącznie umożliwia nieautoryzowanym osobom dostęp do pliku print_php_information.php, co prowadzi do wycieku wrażliwych danych konfiguracyjnych. Atakujący mogą wykorzystać te informacje do przeprowadzenia dalszych ataków.

Wpływ biznesowy

Ujawnienie poufnych danych konfiguracyjnych może osłabić bezpieczeństwo środowiska WordPress, zwiększając ryzyko eskalacji ataków i naruszenia integralności systemu. Administratorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako średniego ryzyka, zwłaszcza w kontekstach, gdzie konfiguracja zawiera krytyczne dane.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do pliku print_php_information.php poprzez odpowiednie reguły serwera lub mechanizmy uwierzytelniania. Dodatkowo, należy przeanalizować logi pod kątem nieautoryzowanych prób dostępu i monitorować środowisko pod kątem podejrzanej aktywności.

Źródła

• NVD
• Reference
• Reference