CVE-2023-4139
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na ujawnienie wrażliwych informacji poprzez listing katalogu z powodu braku ograniczeń w indeksowaniu folderu eksportu w wersjach do 7.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym listowanie i przeglądanie wyeksportowanych plików.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych, co może prowadzić do dalszych ataków lub naruszeń prywatności.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony folderów eksportu.
Inne podatności w WP Ultimate CSV Importer plugin for WordPress
Zobacz wszystkie- CVE-2023-4142Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus1'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na wykonanie kodu na serwerze.
- CVE-2023-4141Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus2'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na tworzenie pliku PHP i wykonywanie kodu na serwerze.
- CVE-2023-4140Średnie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.
Oryginalny opis (angielski, źródło NVD)
The WP Ultimate CSV Importer plugin for WordPress is vulnerable to Sensitive Information Exposure via Directory Listing due to missing restriction in export folder indexing in versions up to, and including, 7.9.8. This makes it possible for unauthenticated attackers to list and view exported files.