Уразливість у плагіні WordPress File Upload дозволяє несанкціонований доступ до каталогів

Що відомо

Плагін WordPress File Upload версій до 4.24.15 включно має уразливість через відсутність перевірки прав у функції 'wfu_ajax_action_read_subfolders'. Це дозволяє аутентифікованим користувачам з рівнем доступу Subscriber переглядати каталоги та підкаталоги WordPress, хоча файли залишаються недоступними.

Бізнес-вплив

Уразливість може призвести до витоку інформації про структуру каталогів сайту, що підвищує ризик подальших атак, таких як цілеспрямовані експлойти або соціальна інженерія. Власники інфраструктури повинні враховувати потенційний вплив на безпеку даних та репутацію, особливо якщо на сайті працюють користувачі з рівнем доступу Subscriber і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress File Upload від розробника iptanus та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо також регулярно перевіряти безпекові бюлетені та оновлення від виробника.

Джерела

• NVD
• Reference
• Reference
• Reference