Уразливість довільного читання файлів у плагіні Propovoice для WordPress

Що відомо

Плагін Propovoice: All-in-One Client Management System для WordPress має уразливість довільного читання файлів через функцію send_email() у версіях до 1.7.6.7 включно. Це дозволяє неавторизованим зловмисникам отримувати доступ до вмісту файлів на сервері, що може містити конфіденційну інформацію.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційних даних, що зберігаються на сервері, включно з налаштуваннями та обліковими даними. Це створює ризики для безпеки інформації та може вплинути на довіру користувачів і репутацію організації. ІТ-оператори повинні враховувати високий рівень загрози та пріоритетність усунення цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Propovoice і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції send_email() та провести аудит логів на предмет підозрілої активності. Також варто мінімізувати експозицію сервера в мережі та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference