Вразливість у плагіні Newsletters для WordPress дозволяє виконувати довільні команди

Що відомо

Плагін Newsletters для WordPress версій до 4.9.3 некоректно обробляє параметри користувача в SQL-запитах і shell-командах, що може дозволити адміністратору виконувати довільні команди на сервері. Ця вразливість має високий рівень критичності (CVSS 7.2).

Бізнес-вплив

Вразливість у плагіні Newsletters може призвести до компрометації серверного середовища, що впливає на безпеку вебсайту та даних. Адміністратори ризикують отримати несанкціонований доступ до системи, що може спричинити порушення роботи сервісів і втрату довіри користувачів. Вчасне оновлення є критично важливим для захисту інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Newsletters до версії 4.9.3 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Також варто регулярно перевіряти оновлення від розробника та застосовувати їх.

Джерела

• NVD
• Reference