Уразливість SSRF у TableMaster для Elementor дозволяє читати конфіденційні файли

Що відомо

Плагін TableMaster для Elementor у WordPress має уразливість Server-Side Request Forgery (SSRF) у версіях до 1.3.6 включно. Авторизовані користувачі з рівнем доступу Author і вище можуть здійснювати запити до довільних URL, включно з локальними та внутрішніми мережевими ресурсами, що дозволяє отримати доступ до конфіденційних файлів, таких як wp-config.php.

Бізнес-вплив

Ця уразливість створює ризик несанкціонованого доступу до внутрішніх ресурсів і конфіденційних даних сайту, що може призвести до компрометації системи та витоку важливої інформації. Для власників інфраструктури це означає необхідність термінового реагування, оскільки зловмисники можуть використовувати SSRF для подальших атак на внутрішню мережу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна TableMaster і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем Author і вище, провести аудит логів на предмет підозрілої активності та обмежити можливість імпорту CSV з зовнішніх URL. Також варто розглянути додаткові заходи захисту внутрішніх ресурсів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference