WP Maps WordPress Plugin przed 4.9.3 umożliwia ataki LFI

Co wiadomo

Wtyczka WP Maps dla WordPressa w wersjach przed 4.9.3 nieprawidłowo oczyszcza parametr używany w ścieżce pliku, co pozwala uwierzytelnionym użytkownikom na przeprowadzenie ataków typu Local File Inclusion (LFI).

Wpływ biznesowy

Atak LFI może umożliwić napastnikom dostęp do lokalnych plików serwera, co zagraża poufności danych i może prowadzić do eskalacji uprawnień lub dalszych ataków. W środowiskach korzystających z tej wtyczki istnieje ryzyko naruszenia integralności i bezpieczeństwa systemu.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki WP Maps do wersji 4.9.3 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji wymagających uwierzytelnienia oraz monitoruj logi pod kątem podejrzanej aktywności związanej z lokalnym wczytywaniem plików.

Źródła

• NVD
• Reference