Analytical use of cookies
Вразливість виконання довільних шорткодів у плагіні Active Products Tables для WooCommerce
Вразливість у плагіні WooCommerce Active Products Tables дозволяє виконувати довільні шорткоди через AJAX. Рекомендується оновити плагін та обмежити доступ.
- CVSS
- 7.3 HIGH
- EPSS
- 42.91%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Active Products Tables для WooCommerce у версіях до 1.0.6.5 включно має вразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через AJAX-дію woot_get_smth. Це пов’язано з недостатньою перевіркою вхідних даних перед викликом do_shortcode.
Бізнес-вплив
Вразливість може бути використана для виконання небажаного коду на сайті, що може призвести до компрометації веб-ресурсу, витоку даних або порушення роботи сервісу. Власники сайтів на WordPress з цим плагіном повинні розглянути ризики, особливо якщо плагін використовується у публічних або критичних середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дії woot_get_smth, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна до усунення вразливості.