Уразливість WP Ultimate CSV Importer дозволяє неавторизованим користувачам переглядати експортовані файли

Що відомо

Плагін WP Ultimate CSV Importer для WordPress має уразливість витоку конфіденційної інформації через індексацію папки експорту без обмежень у версіях до 7.9.8 включно. Це дозволяє неавторизованим зловмисникам переглядати список та вміст експортованих файлів.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційних даних, що експортуються через плагін, що створює ризики для безпеки вебсайту та довіри користувачів. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати компрометації даних без необхідної автентифікації, що підвищує ризик витоку інформації та потенційних подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Ultimate CSV Importer від виробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до папки експорту за допомогою налаштувань вебсервера або інших засобів контролю доступу. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference