Analytical use of cookies
Уразливість у плагіні IP2Location Redirection для WordPress дозволяє неавторизований доступ до налаштувань
Плагін IP2Location Redirection для WordPress має уразливість, що дозволяє неавторизованим користувачам завантажувати налаштування. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 19.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін IP2Location Redirection для WordPress має уразливість через відсутність перевірки прав доступу на AJAX-дію 'download_ip2location_redirection_backup' у версіях до 1.33.3 включно. Це дозволяє неавторизованим користувачам завантажувати налаштування плагіна.
Бізнес-вплив
Уразливість може призвести до витоку конфігураційних даних плагіна, що потенційно відкриває шлях для подальших атак або компрометації сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над конфіденційною інформацією, що може вплинути на безпеку їхньої інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна IP2Location Redirection та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до AJAX-дії 'download_ip2location_redirection_backup', переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.