CVE-2024-3546: Nieautoryzowany dostęp do danych w wtyczce WordPress Backup & Migration

Co wiadomo

Wtyczka WordPress Backup & Migration do WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji wp_mgdp_populate_popup w wersjach do 1.4.8 włącznie. Użytkownicy z uprawnieniami subskrybenta lub wyższymi mogą wywołać tę funkcję i uzyskać dostęp do plików dziennika wtyczki, a także odczytać dowolne pliki dziennika na systemie plików dzięki braku odpowiedniej sanitacji nazwy pliku.

Wpływ biznesowy

Ta luka pozwala na dostęp do wrażliwych plików dziennika przez użytkowników z podstawowymi uprawnieniami, co może prowadzić do wycieku informacji o konfiguracji lub działaniach systemu. Może to zwiększyć ryzyko dalszych ataków lub naruszeń bezpieczeństwa w środowisku WordPress. Operatorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w serwisach z wieloma użytkownikami o różnym poziomie dostępu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WordPress Backup & Migration i jej instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu subskrybenta lub wyższego oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo warto rozważyć audyt i ograniczenie uprawnień użytkowników oraz weryfikację konfiguracji serwera plików.

Źródła

• NVD
• Reference
• Reference