Уразливість Path Traversal у плагіні JetBackup для WordPress дозволяє видалення директорій

Що відомо

Плагін JetBackup для WordPress версій до 3.1.19.8 має уразливість Path Traversal, що дозволяє адміністраторам видаляти критичні директорії сайту через недостатню перевірку параметра fileName при завантаженні файлів. Це може призвести до відключення плагінів і серйозних збоїв у роботі сайту.

Бізнес-вплив

Для власників інфраструктури WordPress ця уразливість може спричинити втрату важливих файлів плагінів і порушення роботи сайту, що впливає на доступність та функціональність сервісів. Зловмисники з правами адміністратора можуть навмисно або випадково викликати видалення директорій, що призведе до простою та необхідності відновлення даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін JetBackup до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте права доступу до завантаження файлів та перевірте логи на ознаки експлуатації уразливості. Також варто впровадити додаткові перевірки шляху файлів і резервне копіювання важливих даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference