Уразливість довільного читання файлів у плагіні CS Framework для WordPress

Що відомо

Плагін CS Framework для WordPress має уразливість довільного читання файлів через функцію get_widget_settings_json() у версіях до 6.9 включно. Аутентифіковані користувачі з рівнем доступу підписника і вище можуть отримати доступ до вмісту довільних файлів на сервері, що може містити конфіденційну інформацію.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам із мінімальним рівнем доступу читати файли на сервері, що може призвести до витоку конфіденційних даних та компрометації системи. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна CS Framework і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference