Уразливість Arbitrary File Read у плагіні EUCookieLaw для WordPress

Що відомо

Плагін EUCookieLaw для WordPress версій до 2.7.2 включно має уразливість Arbitrary File Read через функцію 'file_get_contents'. Це дозволяє неавторизованим зловмисникам читати вміст довільних файлів на сервері, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Якщо на сайті встановлено та активовано кешуючий плагін, наприклад W3 Total Cache, зловмисники можуть скористатися цією уразливістю для отримання доступу до чутливих даних. Це підвищує ризик компрометації інформації та може вплинути на довіру користувачів і безпеку інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність плагіна EUCookieLaw і оновити його до останньої версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити використання кешуючих плагінів або тимчасово деактивувати їх, а також переглянути журнали доступу на предмет підозрілої активності. Рекомендується також оцінити ризики та пріоритезувати подальші дії з безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference