Уразливість витоку чутливої інформації в плагіні Database Toolset для WordPress

Що відомо

Плагін Database Toolset для WordPress у версіях до 1.8.4 включно має уразливість витоку чутливої інформації через резервні файли, що зберігаються у публічно доступному місці. Незареєстровані зловмисники можуть отримати доступ до даних із цих файлів, хоча для цього потрібен успішний перебір через наявність індексного файлу.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до конфіденційних даних із резервних копій бази даних, що створює ризики для безпеки інформації та може вплинути на довіру користувачів. Власники інфраструктури повинні оцінити потенційний вплив на свої системи та вжити заходів для захисту даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Database Toolset від розробника та застосувати їх, якщо доступні. Також слід обмежити публічний доступ до резервних файлів, перевірити журнали доступу на ознаки зловмисної активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference