Уразливість обходу директорій у плагіні Product Input Fields для WooCommerce

Що відомо

Плагін Product Input Fields для WooCommerce має уразливість обходу директорій через недостатню перевірку шляхів файлів у функції handle_downloads(). Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище читати довільні файли на сервері.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, що зберігається на сервері, включно з налаштуваннями та іншими важливими файлами. Це створює ризики для безпеки даних і може вплинути на довіру клієнтів та стабільність роботи інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлень немає, слід обмежити доступ користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference