Уразливість у WatchTowerHQ для WordPress дозволяє читати довільні файли

Що відомо

Плагін WatchTowerHQ для WordPress має уразливість, що дозволяє автентифікованим адміністраторам читати довільні файли на сервері через параметр 'wht_download_big_object_origin'. Це пов’язано з недостатньою перевіркою шляху у функції handle_big_object_download_request.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, такої як облікові дані бази даних та ключі автентифікації, що ставить під загрозу безпеку веб-сайту та даних. Власники інфраструктури повинні оцінити ризики, особливо якщо плагін використовується в середовищах з високим рівнем довіри.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WatchTowerHQ та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної частини сайту, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервера. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference