Уразливість у Lana Downloads Manager дозволяє адміністраторам завантажувати довільні файли

Що відомо

Плагін Lana Downloads Manager для WordPress версії до 1.10.0 не перевіряє користувацький ввід у шляхах, що дозволяє адміністраторам здійснювати атаки обходу шляху та завантажувати будь-які файли з сервера. Уразливість має середній рівень небезпеки з оцінкою CVSS 4.1.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим Lana Downloads Manager ця уразливість може призвести до несанкціонованого доступу до конфіденційних файлів на сервері. Це створює ризики витоку даних та порушення цілісності інформації, що може вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Lana Downloads Manager та встановити версію 1.10.0 або новішу. Якщо оновлення недоступне, слід обмежити права доступу адміністративних користувачів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера до потенційних атак.

Джерела

• NVD
• Reference