Уразливість обходу директорій у плагіні Jupiter X Core для WordPress

Що відомо

Плагін Jupiter X Core для WordPress має уразливість обходу директорій через функцію inline SVG у версіях до 4.8.7 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище читати довільні файли на сервері, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Уразливість може дозволити зловмисникам з обмеженим доступом отримати доступ до чутливих файлів на сервері, що підвищує ризик компрометації даних і порушення безпеки веб-ресурсу. Це може вплинути на довіру користувачів і призвести до фінансових втрат або репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Jupiter X Core від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference