Analytical use of cookies
Уразливість витоку інформації в плагіні WebP Express для WordPress
Уразливість у плагіні WebP Express для WordPress дозволяє неавторизованим користувачам отримати доступ до конфігураційних файлів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 19.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WebP Express для WordPress має уразливість, що дозволяє неавторизованим користувачам отримати доступ до конфігураційних файлів через неправильне іменування файлів у версіях до 0.25.9 включно. Це може призвести до витоку конфіденційних налаштувань.
Бізнес-вплив
Для власників веб-сайтів на WordPress, які використовують цей плагін, існує ризик розкриття конфігураційних даних, що може допомогти зловмисникам у подальших атаках або компрометації системи. Це може вплинути на безпеку інфраструктури та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WebP Express і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до конфігураційних файлів на рівні сервера, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.