CVE-2023-6972
KrytyczneStreszczenie
Wtyczka Backup Migration dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 1.3.9, poprzez nagłówki HTTP 'content-backups' oraz 'content-name', 'content-manifest', 'content-bmitmp' lub 'content-identy'. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików, w tym pliku wp-config.php.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do przejęcia strony oraz zdalnego wykonania kodu. Umożliwienie atakującym usunięcia kluczowych plików może skutkować całkowitą utratą kontroli nad witryną.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie wtyczki Backup Migration do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zabezpieczyć inne potencjalne luki.
Oryginalny opis (angielski, źródło NVD)
The Backup Migration plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.3.9 via the 'content-backups' and 'content-name', 'content-manifest', or 'content-bmitmp' and 'content-identy' HTTP headers. This makes it possible for unauthenticated attackers to delete arbitrary files, including the wp-config.php file, which can make site takeover and remote code execution possible.