Analityczne wykorzystywanie plików cookies
Luka Path Traversal w wtyczce Slider Revolution dla WordPress
Wtyczka Slider Revolution do WordPress ma lukę Path Traversal umożliwiającą odczyt plików przez użytkowników z uprawnieniami Współpracownika i wyżej.
- CVSS
- 6.5 MEDIUM
- EPSS
- 39.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Slider Revolution dla WordPress do wersji 6.7.36 włącznie zawiera lukę Path Traversal w parametrach 'used_svg' i 'used_images'. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie Współpracownika odczyt dowolnych plików na serwerze, w tym zawierających wrażliwe dane.
Wpływ biznesowy
Atakujący z dostępem na poziomie Współpracownika mogą wykorzystać tę lukę do odczytu poufnych plików na serwerze, co może prowadzić do wycieku danych i naruszenia bezpieczeństwa infrastruktury IT. Organizacje korzystające z tej wtyczki powinny potraktować tę lukę jako istotne zagrożenie dla integralności i poufności danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Slider Revolution i jej instalację. W przypadku braku natychmiastowej poprawki warto ograniczyć dostęp użytkowników do poziomu niższego niż Współpracownik, monitorować logi serwera pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.