Уразливість Directory Traversal у плагіні Backuply для WordPress

Що відомо

Плагін Backuply для WordPress версій до 1.2.3 включно має уразливість Directory Traversal через параметр node_id у функції backuply_get_jstree. Зловмисники з правами адміністратора можуть отримати доступ до довільних файлів на сервері, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами адміністратора читати файли на сервері, що може призвести до компрометації конфіденційних даних і потенційно вплинути на безпеку вебсайту. Власникам інфраструктури слід врахувати ризики витоку інформації та можливі наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Backuply від виробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до функцій плагіна, перегляньте журнали доступу на предмет підозрілої активності та мінімізуйте права користувачів. Пріоритезуйте виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference