Вразливість Path Traversal у плагіні FastDup для WordPress

Що відомо

Плагін FastDup – Fastest WordPress Migration & Duplicator має вразливість Path Traversal у версіях до 2.7 включно через параметр 'dir_path' у REST API. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище читати вміст довільних директорій на сервері.

Бізнес-вплив

Зловмисники з правами Contributor і вище можуть отримати доступ до конфіденційних файлів на сервері, що підвищує ризик витоку даних і компрометації системи. Це може призвести до порушення цілісності та конфіденційності інформації, що негативно впливає на безпеку веб-ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FastDup і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера. Пріоритетно слід відстежувати повідомлення від розробника плагіна щодо виправлень.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference