CVE-2023-6699
KrytyczneStreszczenie
Wtyczka WP Compress – Image Optimizer [All-In-One] dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 6.10.33 za pomocą parametru css. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.
Ocena ryzyka
Podatność ta stwarza ryzyko ujawnienia wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji. Atakujący mogą uzyskać dostęp do poufnych informacji, co może skutkować utratą zaufania klientów oraz konsekwencjami prawnymi.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa serwera w celu zidentyfikowania i zabezpieczenia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
The WP Compress – Image Optimizer [All-In-One] plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.10.33 via the css parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.