Уразливість у Secure Downloads WordPress плагіні дозволяє завантажувати довільні файли

Що відомо

Плагін Secure Downloads для WordPress версій до 1.2.3 має уразливість, що дозволяє автентифікованим користувачам з правами адміністратора завантажувати будь-які файли, включно з конфіденційними, такими як wp-config.php. Це може призвести до витоку чутливої інформації.

Бізнес-вплив

Для власників веб-сайтів на WordPress, які використовують плагін Secure Downloads, ця уразливість може спричинити витік конфіденційних даних, що негативно вплине на безпеку інфраструктури та довіру користувачів. Зловмисники з правами адміністратора можуть отримати доступ до критичних файлів, що підвищує ризик подальших атак.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Secure Downloads до останньої версії, випущеної постачальником. Якщо оновлення недоступне, слід обмежити доступ до плагіна лише довіреним адміністраторам, перевірити журнали доступу на підозрілі дії та провести аудит безпеки для виявлення можливих наслідків експлуатації уразливості.

Джерела

• NVD
• Reference