CVE-2024-13622: podatność na ujawnienie wtyczki File Uploads Addon dla WooCommerce

Co wiadomo

Wtyczka File Uploads Addon dla WooCommerce w wersjach do 1.7.1 włącznie umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych poprzez katalog 'uploads'. Dane te mogą zawierać załączniki przesłane przez klientów i są przechowywane w niezabezpieczonym katalogu /wp-content/uploads.

Wpływ biznesowy

Niezabezpieczone pliki przesłane przez klientów mogą zostać odczytane przez nieuprawnione osoby, co prowadzi do wycieku poufnych informacji i potencjalnego naruszenia prywatności użytkowników. Operatorzy sklepów WooCommerce powinni traktować tę lukę jako poważne zagrożenie, które może wpłynąć na reputację firmy i zaufanie klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do katalogu uploads, monitorować logi serwera pod kątem nieautoryzowanych prób dostępu oraz rozważyć dodatkowe zabezpieczenia katalogów z przesłanymi plikami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference