Luka wtyczki Simple Download Counter dla WordPress umożliwia odczyt dowolnych plików

Co wiadomo

Wtyczka Simple Download Counter dla WordPress w wersjach do 2.0 włącznie zawiera lukę umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi odczyt dowolnych plików na serwerze, w tym plików konfiguracyjnych jak wp-config.php czy /etc/passwd.

Wpływ biznesowy

Atakujący z dostępem na poziomie autora mogą wykorzystać tę lukę do wykradzenia poufnych danych przechowywanych na serwerze, co może prowadzić do naruszenia bezpieczeństwa całej witryny i potencjalnie dalszych ataków. Wyciek plików konfiguracyjnych może umożliwić uzyskanie danych uwierzytelniających i eskalację uprawnień.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Simple Download Counter i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu WordPress do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych działań. Warto również rozważyć audyt uprawnień użytkowników i minimalizację przydzielanych ról.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference