Уразливість повного розкриття шляху в плагіні My Custom CSS PHP & ADS для WordPress

Що відомо

Плагін My Custom CSS PHP & ADS для WordPress до версії 3.3 включно має уразливість повного розкриття шляху через необмежений доступ до файлу exportToJSON.php. Це дозволяє неавторизованим зловмисникам отримати повний шлях до веб-додатку, що може допомогти в подальших атаках.

Бізнес-вплив

Для власників веб-інфраструктури ця уразливість може стати початковою точкою для складніших атак, оскільки розкриття повного шляху до додатку полегшує зловмисникам пошук інших вразливостей. Хоча сама по собі інформація не є критичною, її використання у поєднанні з іншими уразливостями може призвести до компрометації сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте прямий доступ до файлу exportToJSON.php, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте подальший аудит безпеки веб-сайту для виявлення інших уразливостей.

Джерела

• NVD
• Reference
• Reference