CVE-2024-6546: Ujawnienie pełnej ścieżki wtyczki One Click Close Comments dla WordPress

Co wiadomo

Wtyczka One Click Close Comments dla WordPress do wersji 2.7.1 włącznie posiada lukę umożliwiającą ujawnienie pełnej ścieżki aplikacji webowej. Luka wynika z pozostawionych plików testowych z włączonym wyświetlaniem błędów, co pozwala nieautoryzowanym atakującym na uzyskanie informacji pomocnych przy dalszych atakach.

Wpływ biznesowy

Ujawnienie pełnej ścieżki aplikacji samo w sobie nie powoduje bezpośrednich szkód, jednak może ułatwić atakującym wykorzystanie innych luk w zabezpieczeniach. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako element ryzyka zwiększający możliwość przeprowadzenia bardziej zaawansowanych ataków.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki One Click Close Comments i ich instalację. W międzyczasie warto ograniczyć dostęp do plików testowych oraz wyłączyć wyświetlanie błędów w środowisku produkcyjnym. Monitorowanie logów serwera pod kątem podejrzanych żądań również jest wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference