Вразливість обходу шляху в AA-Team Pro Bulk Watermark Plugin для WordPress

Що відомо

Виявлено вразливість обходу шляху ('.../...//') у плагіні Pro Bulk Watermark для WordPress, що дозволяє зловмисникам отримати доступ до файлів поза дозволеною директорією. Проблема стосується версій плагіна до 2.0 включно.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу до конфіденційних файлів на сервері, що потенційно загрожує безпеці вебсайту та даних. Для власників сайтів на WordPress із цим плагіном важливо оцінити ризики та вжити заходів для захисту інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлень немає, слід обмежити доступ до плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Пріоритетно слід контролювати використання плагіна та планувати його заміну або оновлення.

Джерела

• NVD
• Reference