Уразливість у плагіні Paid Membership Subscriptions для WordPress дозволяє виконувати довільні шорткоди

Що відомо

Плагін Paid Membership Subscriptions для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних. Проблема присутня у всіх версіях до 2.13.0 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання небажаних дій на сайті, що потенційно ставить під загрозу цілісність і безпеку контенту. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з ризиком компрометації даних або порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій і пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference