Luka Directory Traversal w wtyczce WP Fastest Cache dla WordPress

Co wiadomo

Wtyczka WP Fastest Cache do WordPressa w wersjach do 1.2.6 włącznie zawiera lukę Directory Traversal w funkcji specificDeleteCache. Umożliwia to uwierzytelnionym atakującym usunięcie dowolnych plików na serwerze, w tym plików wp-config.php witryny lub innych stron na współdzielonym hostingu.

Wpływ biznesowy

Atakujący z dostępem do konta mogą usunąć krytyczne pliki konfiguracyjne, co może prowadzić do przerw w działaniu serwisu, utraty danych lub naruszenia bezpieczeństwa innych stron na tym samym serwerze. W środowiskach współdzielonych ryzyko rozprzestrzenienia szkód jest szczególnie wysokie, co wymaga szybkiej reakcji administratorów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Fastest Cache i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji usuwania cache, monitorować logi serwera pod kątem podejrzanych działań oraz rozważyć izolację środowisk współdzielonych. Priorytetem jest szybka identyfikacja i eliminacja potencjalnych skutków ataku.

Źródła

• NVD
• Reference
• Reference
• Reference