Уразливість у плагіні FastDup для WordPress дозволяє несанкціоноване створення та завантаження резервних копій

Що відомо

Плагін FastDup для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище створювати та завантажувати повні резервні копії сайту через відсутність перевірки прав на REST API. Це включає експорт бази даних та конфігураційних файлів.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, оскільки зловмисники можуть отримати повний доступ до структури сайту та його даних. Це створює ризики для безпеки веб-інфраструктури та може вплинути на довіру користувачів і партнерів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна FastDup і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію REST API.

Джерела

• NVD
• Reference
• Reference
• Reference