Уразливість Arbitrary File Read у плагіні UnderConstructionPage PRO для WordPress

Що відомо

Плагін UnderConstructionPage PRO для WordPress версій до 5.76 включно має уразливість Arbitrary File Read через параметр template_thumbnail, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber читати довільні файли на сервері.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації, що зберігається на сервері, оскільки зловмисники з мінімальним рівнем доступу можуть отримати доступ до файлів, які не повинні бути доступні. Це підвищує ризик компрометації системи та порушення конфіденційності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати права користувачів до необхідного мінімуму. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference