Уразливість повного розкриття шляху у плагіні Custom Post Limits для WordPress

Що відомо

Плагін Custom Post Limits для WordPress версій до 4.4.1 включно має уразливість повного розкриття шляху через увімкнені тестові файли з display_errors. Це дозволяє неавторизованим зловмисникам отримати повний шлях вебдодатку, що може допомогти у подальших атаках.

Бізнес-вплив

Для власників вебінфраструктури ця уразливість середньої критичності може сприяти збору інформації про структуру сервера, що потенційно полегшує проведення складніших атак. Однак сама по собі інформація не становить прямої загрози без наявності додаткових вразливостей.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Custom Post Limits від розробника coffee2code та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до тестових файлів, вимкнути відображення помилок (display_errors) у продуктивному середовищі, а також переглянути логи на предмет підозрілої активності. Важливо пріоритезувати усунення уразливості у контексті загальної безпеки сайту.

Джерела

• NVD
• Reference
• Reference