Уразливість у Slider Revolution дозволяє виконання віддаленого коду

Що відомо

Плагін Slider Revolution для WordPress версій до 6.6.19 дозволяє користувачам з роллю Автор імпортувати слайдери з довільним серіалізованим вмістом, що може призвести до віддаленого виконання коду. Ця уразливість має високий рівень критичності (CVSS 8.8).

Бізнес-вплив

Якщо не усунути цю уразливість, зловмисники з правами автора можуть виконувати довільний код на сервері, що загрожує безпеці вебсайту та даних. Це може призвести до компрометації системи, втрати даних або порушення роботи сервісів. Власникам сайтів на WordPress слід оперативно реагувати для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Slider Revolution до версії 6.6.19 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та зменшити експозицію сервісу. Важливо регулярно моніторити оновлення від виробника та застосовувати їх.

Джерела

• NVD
• Reference