CVE-2021-47977
WysokieStreszczenie
Wtyczka WordPress Anti-Malware Security and Bruteforce Firewall w wersji 4.20.59 zawiera podatność na traversję katalogów, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez manipulację parametrem pliku.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych plików systemowych, co może prowadzić do ujawnienia danych lub dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
WordPress Plugin Anti-Malware Security and Bruteforce Firewall 4.20.59 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the file parameter. Attackers can send requests to the duplicator_download action via admin-ajax.php with path traversal sequences to access sensitive system files outside the intended directory.