Уразливість Directory Traversal у плагіні Backuply для WordPress на Windows

Що відомо

Плагін Backuply для WordPress версій до 1.2.7 включно має уразливість Directory Traversal через параметр backup_name у функції backuply_download_backup. Зловмисники з правами activate_plugins можуть отримати доступ до довільних файлів на сервері Windows, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Ця уразливість дозволяє користувачам із обмеженими правами активувати плагіни та отримувати доступ до файлів сервера, що може спричинити витік чутливих даних. Вона актуальна лише для сайтів, розміщених на Windows-серверах, і може вплинути на безпеку даних та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень плагіна Backuply від розробника та оновити до безпечної версії. Якщо оновлення недоступне, рекомендується обмежити права користувачів, які можуть активувати плагіни, а також провести аудит логів на предмет підозрілої активності. Зменшення експозиції сервера та моніторинг доступу допоможуть знизити ризики.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference