Уразливість обходу директорій у плагіні Restrict File Access для WordPress

Що відомо

Плагін Restrict File Access для WordPress має уразливість обходу директорій у версіях до 1.1.2 включно через функцію output(). Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище читати довільні файли на сервері.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, що міститься у файлах сервера, що створює ризики для безпеки веб-сайту та даних користувачів. Це може вплинути на довіру клієнтів і призвести до потенційних фінансових втрат або репутаційних збитків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Restrict File Access і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до критичних файлів, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference