Уразливість Avada Builder дозволяє виконувати довільні шорткоди

Що відомо

Плагін Avada Builder для WordPress у версіях до 3.11.13 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку значень перед викликом do_shortcode.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих дій на сайті без авторизації, що ставить під загрозу цілісність і безпеку вебресурсу. Власники сайтів на базі WordPress з плагіном Avada Builder повинні розглянути ризики несанкціонованого доступу та потенційного компрометації даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Avada Builder від розробника Theme-Fusion і оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій, що виконують шорткоди, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту в мережі.

Джерела

• NVD
• Reference
• Reference