Analytical use of cookies
Вразливість Local File Inclusion у плагіні Post Grid для WordPress
Уразливість LFI у плагіні Post Grid для WordPress дозволяє виконувати довільний код. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 44.75%
- Активно використовується
- немає в KEV
- Продукт
- post grid
Що відомо
Плагін Post Grid, Slider & Carousel Ultimate для WordPress має уразливість Local File Inclusion (LFI) у версіях до 1.6.10 включно через атрибут 'theme' шорткоду 'pgcu'. Аутентифіковані користувачі з рівнем Contributor і вище можуть виконувати довільний PHP-код на сервері.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам обходити механізми контролю доступу, отримувати конфіденційні дані або виконувати довільний код на сервері, що може призвести до компрометації веб-сервера та даних. Власники інфраструктури повинні враховувати високий рівень ризику та можливі наслідки для безпеки своїх WordPress-сайтів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Post Grid від розробника pickplugins та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати можливість завантаження та виконання PHP-файлів. Важливо також регулярно перевіряти безпекові оновлення та застосовувати їх у пріоритетному порядку.