Уразливість Directory Traversal у плагіні UserPro для WordPress

Що відомо

Плагін UserPro для WordPress версій до 5.1.10 включно має уразливість Directory Traversal через функцію userpro_fbconnect(). Це дозволяє неавторизованим зловмисникам читати довільні файли на сервері, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Ця уразливість може поставити під загрозу безпеку веб-сайту, дозволяючи зловмисникам отримати доступ до конфіденційних файлів на сервері. Це може призвести до компрометації даних користувачів та порушення роботи сайту. Власникам інфраструктури слід врахувати потенційні ризики витоку інформації та вплив на репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна UserPro від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функції userpro_fbconnect(), зменшити експозицію сервера, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference