Уразливість Directory Traversal у плагіні LUNA RADIO PLAYER для WordPress

Що відомо

Плагін LUNA RADIO PLAYER для WordPress має уразливість Directory Traversal у файлі js/fallback.php у всіх версіях до 6.24.01.24 включно. Це дозволяє неавторизованим зловмисникам читати вміст довільних файлів на сервері, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Уразливість може дозволити зловмисникам отримати доступ до конфіденційних файлів на сервері, що підвищує ризик компрометації даних та порушення безпеки веб-ресурсу. Для власників інфраструктури це означає потенційні втрати довіри користувачів і можливі фінансові наслідки через витік інформації.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та оперативно встановити їх. Якщо оновлення недоступні, слід обмежити доступ до файлу js/fallback.php, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервера в мережі. Пріоритетно слід впровадити заходи захисту від Directory Traversal атак.

Джерела

• NVD
• Reference
• Reference