Analityczne wykorzystywanie plików cookies
CVE-2024-8623: podatność w wtyczce WordPress MDTF na wykonanie dowolnego shortcode
Wtyczka MDTF WordPress do wersji 1.3.3.3 umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 7.3 HIGH
- EPSS
- 47.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wordpress meta data and taxonomies filter
Co wiadomo
Wtyczka MDTF – Meta Data and Taxonomies Filter dla WordPressa w wersjach do 1.3.3.3 włącznie umożliwia nieautoryzowanym użytkownikom wykonanie dowolnych shortcode'ów. Problem wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode.
Wpływ biznesowy
Ta luka bezpieczeństwa o wysokim poziomie zagrożenia (CVSS 7.3) może pozwolić atakującym na wykonanie nieautoryzowanego kodu w środowisku WordPress, co może prowadzić do eskalacji uprawnień lub manipulacji treścią strony. Operatorzy stron korzystających z tej wtyczki powinni potraktować tę podatność priorytetowo, zwłaszcza w przypadku publicznie dostępnych witryn.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki MDTF i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić przegląd uprawnień użytkowników i zabezpieczeń WordPressa.