Уразливість інформаційного витоку в плагіні Duplicator для WordPress (CVE-2024-6210)

Що відомо

Плагін Duplicator для WordPress версій до 1.5.9 включно має уразливість, що дозволяє неавторизованим зловмисникам отримати повний шлях до інсталяції сайту. Хоча ця інформація сама по собі має обмежену цінність, її можна використати для полегшення подальших атак або в поєднанні з іншими вразливостями.

Бізнес-вплив

Для власників веб-інфраструктури та ІТ-операторів ця уразливість може полегшити зловмисникам збір інформації про структуру сайту, що підвищує ризик цілеспрямованих атак. Хоча безпосередньої шкоди від витоку шляху немає, це може сприяти більш ефективному використанню інших вразливостей.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Duplicator і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати публічний доступ до інформації про структуру сайту. Пріоритезуйте подальші дії залежно від ризиків у вашому середовищі.

Джерела

• NVD
• Reference
• Reference
• Reference