CVE-2023-41798: Luka w wtyczce Directorist dla WordPress

Co wiadomo

Wtyczka Directorist dla WordPress zawiera lukę polegającą na niewłaściwym neutralizowaniu elementów formuł w plikach CSV, co może prowadzić do niepożądanego wykonania kodu lub manipulacji danymi. Problem dotyczy wersji od początkowej do 7.7.1.

Wpływ biznesowy

Luka może umożliwić atakującemu wstrzyknięcie złośliwych formuł do plików CSV, co może skutkować naruszeniem integralności danych lub wykonaniem nieautoryzowanych operacji. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z przetwarzaniem plików CSV generowanych przez użytkowników lub system.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Directorist u dostawcy oraz ich szybkie wdrożenie. W przypadku braku łatki, ogranicz ekspozycję na import plików CSV z niezweryfikowanych źródeł, monitoruj logi pod kątem podejrzanej aktywności i priorytetyzuj działania naprawcze.

Źródła

• NVD
• Reference