Уразливість обходу шляху в плагіні Slider Revolution для WordPress

Що відомо

Плагін Slider Revolution для WordPress має уразливість обходу шляху (Path Traversal) у версіях до 6.7.36 включно через параметри 'used_svg' та 'used_images'. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище читати довільні файли на сервері.

Бізнес-вплив

Зловмисники з обліковим записом Contributor або вище можуть отримати доступ до конфіденційних файлів на сервері, що може призвести до витоку важливої інформації та подальших атак на інфраструктуру. Це створює ризики для безпеки даних і цілісності системи, особливо в організаціях, що використовують WordPress з цим плагіном.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Slider Revolution і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Contributor, ретельно перевірити журнали доступу на ознаки зловмисної активності та мінімізувати експозицію сервера. Важливо також регулярно переглядати політики безпеки та проводити аудит плагінів.

Джерела

• NVD
• Reference
• Reference