Уразливість обходу директорій у плагіні Error Log Viewer для WordPress

Що відомо

Плагін Error Log Viewer від BestWebSoft для WordPress має уразливість обходу директорій у версіях до 1.1.6 включно через функцію rrrlgvwr_get_file. Це дозволяє автентифікованим користувачам з правами адміністратора читати довільні файли на сервері, що може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Уразливість дозволяє зловмисникам з правами адміністратора отримати доступ до будь-яких файлів на сервері, що може включати конфіденційні дані або налаштування системи. Це підвищує ризик компрометації серверної інфраструктури та порушення безпеки даних, що негативно впливає на довіру користувачів і може призвести до фінансових втрат.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від BestWebSoft і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна лише довіреним адміністраторам, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference