WPMasterToolKit WordPress Plugin podatny na Directory Traversal (CVE-2025-3300)

Co wiadomo

WPMasterToolKit – popularny plugin WordPress do wersji 2.5.2 włącznie zawiera lukę Directory Traversal. Umożliwia ona atakującym z uprawnieniami administratora odczyt i modyfikację dowolnych plików na serwerze, co może prowadzić do wycieku wrażliwych danych.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa witryn opartych na WordPress z zainstalowanym WPMasterToolKit. Atakujący z uprawnieniami administratora mogą uzyskać dostęp do poufnych informacji oraz zmieniać pliki serwera, co może skutkować utratą integralności danych i przerwami w działaniu usług.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki WPMasterToolKit i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do kont administratorów, monitorowanie logów pod kątem podejrzanych działań oraz ograniczenie ekspozycji serwera. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe środki zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference