Analytical use of cookies
Уразливість у WP Table Manager дозволяє неавторизований доступ до файлів
Уразливість у WP Table Manager дозволяє користувачам з рівнем Subscriber читати довільні файли. Рекомендується оновлення плагіна та перевірка доступів.
- CVSS
- 4.3 MEDIUM
- EPSS
- 21.87%
- Активно використовується
- немає в KEV
- Продукт
- wp table manager
Що відомо
Плагін WP Table Manager для WordPress має уразливість через відсутність перевірки прав доступу в AJAX-дії thewptm_getFolders у версіях до 4.1.3 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище читати довільні імена файлів та каталоги.
Бізнес-вплив
Уразливість може призвести до витоку інформації про структуру файлів і каталогів сайту, що підвищує ризик подальших атак. Для власників сайтів на WordPress із встановленим WP Table Manager це означає необхідність оцінки ризиків і пріоритетного оновлення плагіна. Незахищені системи можуть стати мішенню для зловмисників, які мають облікові записи з базовими правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Table Manager від розробника joomunited і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо також регулярно контролювати безпеку CMS і застосовувати загальні практики захисту.