Уразливість у Gutenberg Thim Blocks дозволяє читати довільні файли на сервері

Що відомо

Плагін Gutenberg Thim Blocks для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище читати довільні файли на сервері через недостатню перевірку шляху у серверній обробці блоку thim-blocks/icon. Це може призвести до витоку конфіденційної інформації, наприклад, файлу wp-config.php.

Бізнес-вплив

Для власників веб-сайтів на WordPress, які використовують цей плагін, існує ризик витоку конфіденційних даних, що може призвести до компрометації системи або подальших атак. Зловмисники з обліковим записом Contributor можуть отримати доступ до файлів, які зазвичай мають бути недоступними, що підвищує ризики безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gutenberg Thim Blocks і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference