Уразливість у плагіні atec Debug для WordPress дозволяє читати довільні файли

Що відомо

Плагін atec Debug для WordPress у версіях до 1.2.22 включно має уразливість, що дозволяє автентифікованим адміністраторам читати файли поза межами призначеного каталогу через параметр 'custom_log'. Це може призвести до розкриття конфіденційної інформації.

Бізнес-вплив

Для власників веб-інфраструктури ця уразливість означає потенційний ризик витоку важливих файлів і даних, що може вплинути на безпеку сайту та довіру користувачів. Зловмисники з правами адміністратора можуть отримати доступ до інформації, яка не призначена для перегляду, що підвищує ризик подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна atec Debug від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі лише довіреним користувачам, переглянути журнали доступу на предмет підозрілої активності та мінімізувати права користувачів до необхідного рівня.

Джерела

• NVD
• Reference
• Reference
• Reference