Plugin TNC Toolbox: Web Performance dla WordPress przechowuje dane uwierzytelniające do cPanel API (hostname, nazwa użytkownika, klucz API) w plikach dostępnych publicznie przez sieć bez odpowiedniej ochrony. Umożliwia to nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad środowiskiem hostingowym.
▸ Pokaż oryginał (EN)
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory without adequate protection in the "Tnc_Wp_Toolbox_Settings::save_settings" function. This makes it possible for unauthenticated attackers to retrieve these credentials and use them to interact with the cPanel API, which can lead to arbitrary file uploads, remote code execution, and full compromise of the hosting environment.
Funkcja 'Tnc_Wp_Toolbox_Settings::save_settings' zapisuje dane uwierzytelniające cPanel API do plików w katalogu wp-content, który jest domyślnie dostępny przez przeglądarkę internetową. Brak odpowiednich mechanizmów ochrony (np. pliku .htaccess lub uwierzytelnienia) sprawia, że każdy użytkownik sieci może odczytać te pliki bez potrzeby posiadania jakichkolwiek uprawnień. Pozyskane dane uwierzytelniające pozwalają atakującemu na bezpośrednie interakcje z cPanel API, co otwiera drogę do eskalacji ataku.
Atakujący może odczytać dane uwierzytelniające cPanel API i wykorzystać je do przesyłania dowolnych plików, wykonania zdalnego kodu (RCE) oraz pełnego przejęcia środowiska hostingowego, w tym wszystkich serwisów i danych na nim osadzonych.
Należy zaktualizować plugin do wersji zawierającej poprawkę opublikowaną w commicie 31bb3040b22c84e2d6dfd3210fe0ad045ff4ddf6 w repozytorium producenta. Zaleca się również niezwłoczną rotację kluczy API i danych uwierzytelniających cPanel, które mogły zostać ujawnione na podatnych instalacjach.
Plugin TNC Toolbox: Web Performance dla WordPress we wszystkich wersjach do 1.4.2 włącznie.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H