Уразливість Directory Traversal у BuddyPress до версії 14.1.0

Що відомо

Плагін BuddyPress для WordPress містить уразливість Directory Traversal через параметр id у всіх версіях до 14.1.0 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть отримати доступ до файлів поза дозволеною директорією та завантажувати файли за межі кореневої папки веб-сервера.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом виконувати операції з файлами поза межами передбаченого каталогу, що може призвести до компрометації веб-сайту, викрадення даних або розміщення шкідливих файлів. В залежності від конфігурації сервера, можливе завантаження файлів з подвійними розширеннями, що підвищує ризик виконання шкідливого коду.

Рекомендовані дії адміністратора

Рекомендується оновити BuddyPress до останньої версії, перевірити конфігурацію сервера на обмеження завантаження файлів поза кореневою директорією, обмежити права користувачів до мінімально необхідних, а також переглянути журнали доступу на предмет підозрілої активності. Якщо оновлення неможливе, слід застосувати тимчасові заходи для зменшення впливу уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference