Вразливість обходу шляху в плагіні Limb Image Gallery для WordPress

Що відомо

В плагіні Limb Image Gallery для WordPress виявлено вразливість обходу шляху ('.../...//'), що дозволяє потенційно отримати несанкціонований доступ до файлів. Проблема стосується версій до 1.5.7 включно.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам отримати доступ до файлів за межами веб-каталогу, що підвищує ризик компрометації сайту та витоку конфіденційної інформації. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати можливі наслідки для безпеки та цілісності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Limb Image Gallery та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого компонента.

Джерела

• NVD
• Reference