Уразливість обходу директорій у Product Import Export для WooCommerce

Що відомо

Плагін Product Import Export для WooCommerce версії до 2.5.0 включно має уразливість обходу директорій через функцію download_file(). Це дозволяє автентифікованим адміністраторам читати довільні лог-файли на сервері, які можуть містити конфіденційну інформацію.

Бізнес-вплив

Уразливість може призвести до витоку чутливих даних із серверних логів, що підвищує ризик компрометації системи та порушення конфіденційності. Власники інфраструктури повинні оцінити ризики, особливо якщо плагін використовується з правами адміністратора.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна лише довіреним адміністраторам, переглянути логи на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference