Уразливість обходу шляху у плагіні Export and Import Users and Customers для WordPress

Що відомо

Плагін Export and Import Users and Customers для WordPress має уразливість обходу шляху (Path Traversal) у функції download_file() у версіях до 2.6.2 включно. Це дозволяє автентифікованим користувачам з правами адміністратора читати вміст довільних лог-файлів на сервері, які можуть містити конфіденційну інформацію.

Бізнес-вплив

Уразливість може призвести до витоку чутливої інформації через доступ до лог-файлів сервера, що підвищує ризик компрометації системи. Для власників веб-інфраструктури це означає потенційне порушення безпеки даних і необхідність оперативного реагування для захисту інформації та підтримки довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до плагіна лише довіреним адміністраторам, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Також варто провести аудит безпеки та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference