Вразливість у BitFire Security для WordPress призводить до витоку конфіденційної інформації

Що відомо

Плагін BitFire Security для WordPress версії до 4.5 включно має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до конфіденційних файлів через відкритий каталог bitfire_ без обмежень доступу. Це можливо за умови ввімкненого перегляду вмісту директорій на сервері та відсутності файлу index.php у каталозі плагіна.

Бізнес-вплив

Ця вразливість може призвести до розкриття конфіденційних налаштувань і логів, що підвищує ризик подальших атак на вебсайт і інфраструктуру. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати шкоди через компрометацію даних і потенційні порушення безпеки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна BitFire Security і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до каталогу bitfire_ через налаштування сервера, вимкнути індексацію директорій і перевірити наявність файлу index.php у відповідних каталогах. Також варто переглянути журнали доступу для виявлення можливих зловживань.

Джерела

• NVD
• Reference
• Reference
• Reference