CVE-2024-6559: Ujawnienie pełnej ścieżki w wtyczce XCloner dla WordPress

Co wiadomo

Wtyczka Backup, Restore and Migrate WordPress Sites With the XCloner do wersji 4.7.3 włącznie zawiera lukę umożliwiającą ujawnienie pełnej ścieżki aplikacji webowej. Luka wynika z nieprawidłowego zabezpieczenia plików sabre, co pozwala nieautoryzowanym atakującym na uzyskanie informacji o strukturze serwera.

Wpływ biznesowy

Ujawnienie pełnej ścieżki serwera może ułatwić atakującym przeprowadzenie dalszych, bardziej zaawansowanych ataków na infrastrukturę WordPress. Sama informacja nie jest bezpośrednio szkodliwa, ale w połączeniu z innymi lukami może prowadzić do poważniejszych naruszeń bezpieczeństwa. Operatorzy powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa swoich stron.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki XCloner i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do plików sabre oraz monitorować logi serwera pod kątem podejrzanych działań. Warto również przeprowadzić przegląd innych potencjalnych luk i priorytetyzować ich usunięcie.

Źródła

• NVD
• Reference
• Reference