Luka wtyczek Quiz Maker dla WordPress umożliwiająca wykonanie dowolnego shortcode (CVE-2024-10633)

Co wiadomo

Wtyczki Quiz Maker Business, Developer i Agency dla WordPress mają lukę pozwalającą na wykonanie dowolnego shortcode bez odpowiedniej walidacji. Luka dotyczy wersji do 8.8.0 (Business), 21.8.0 (Developer) oraz 31.8.0 (Agency) i umożliwia nieautoryzowanym atakującym wykonanie kodu shortcode.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do uruchomienia nieautoryzowanych shortcode, co może prowadzić do eskalacji uprawnień, manipulacji treścią lub innych działań zagrażających integralności i bezpieczeństwu serwisu WordPress. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z publicznym dostępem do panelu lub formularzy.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczek Quiz Maker Business, Developer i Agency do wersji nowszych niż wymienione w opisie luki. W przypadku braku dostępnej aktualizacji należy ograniczyć dostęp do funkcji wykonujących shortcode, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczek. Regularne przeglądy i stosowanie poprawek od producenta są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference