Analytical use of cookies
Уразливість Directory Traversal у плагіні WP Extended для WordPress
Виявлено уразливість Directory Traversal у WP Extended до 3.0.8, що дозволяє читати файли на сервері. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.8 HIGH
- EPSS
- 57.8%
- Активно використовується
- немає в KEV
- Продукт
- wp extended
Що відомо
Плагін The Ultimate WordPress Toolkit – WP Extended до версії 3.0.8 включно має уразливість Directory Traversal через функцію download_file_ajax. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника читати довільні файли на сервері, що може призвести до витоку конфіденційної інформації.
Бізнес-вплив
Уразливість створює ризик несанкціонованого доступу до конфіденційних файлів на сервері, що може спричинити витік даних і порушення безпеки вебресурсу. Для ІТ-операторів це означає необхідність термінового реагування, оскільки зловмисники з обліковим записом підписника можуть отримати доступ до критичних даних, що впливає на цілісність і конфіденційність інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Extended від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності і зменшити експозицію сервера. Важливо також впровадити моніторинг та пріоритезувати усунення цієї уразливості у планах безпеки.