Уразливість у плагіні linkID для WordPress дозволяє неавторизований доступ до даних

Що відомо

Плагін linkID для WordPress до версії 0.1.2 включно має уразливість через відсутність перевірки прав доступу при виклику функції phpinfo. Це дозволяє неавторизованим зловмисникам читати конфігураційні налаштування та змінні сервера сайту без активації плагіна.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації про серверне середовище, що підвищує ризик подальших атак на інфраструктуру. Власники сайтів і ІТ-оператори повинні враховувати можливість несанкціонованого доступу до внутрішніх налаштувань, що може вплинути на безпеку та стабільність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність плагіна linkID у середовищі WordPress і оновити або видалити його, якщо використовується версія до 0.1.2. Якщо оновлення недоступне, слід обмежити доступ до відповідних файлів і переглянути журнали безпеки на предмет підозрілої активності. Загалом, слід дотримуватися рекомендацій постачальника плагіна та мінімізувати експозицію вразливих компонентів.

Джерела

• NVD
• Reference
• Reference