Analityczne wykorzystywanie plików cookies
Luka Directory Traversal w wtyczce Smart Slider 3 dla WordPress
Smart Slider 3 do WordPress ma lukę Directory Traversal umożliwiającą odczyt plików przez administratorów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.9 MEDIUM
- EPSS
- 45.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Smart Slider 3 dla WordPress w wersjach do 3.5.1.36 włącznie posiada lukę Directory Traversal w funkcji replaceHTMLImage. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora odczyt dowolnych plików na serwerze, co może prowadzić do ujawnienia wrażliwych danych.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do odczytu poufnych plików na serwerze, co zagraża bezpieczeństwu danych i integralności systemu. Może to prowadzić do wycieku informacji, które mogą zostać użyte do dalszych ataków lub naruszenia prywatności użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Smart Slider 3 u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz ocenić ryzyko ekspozycji danych.