Analytical use of cookies
Вразливість Local File Inclusion у плагіні Post Grid, Slider & Carousel Ultimate для WordPress
Вразливість Local File Inclusion у плагіні Post Grid, Slider & Carousel Ultimate дозволяє виконувати довільний код на сервері. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 54.67%
- Активно використовується
- немає в KEV
- Продукт
- post grid\, slider \& carousel ultimate
Що відомо
Плагін Post Grid, Slider & Carousel Ultimate для WordPress має вразливість Local File Inclusion (LFI) у версіях до 1.6.10 включно через параметр 'theme' у функції post_type_ajax_handler(). Це дозволяє автентифікованим користувачам з рівнем Contributor і вище виконувати довільний PHP-код на сервері.
Бізнес-вплив
Вразливість дозволяє зловмисникам обходити контроль доступу, отримувати конфіденційні дані або виконувати довільний код на сервері, що може призвести до компрометації веб-сайту та інфраструктури. Це створює високий ризик для безпеки веб-ресурсів, що використовують цей плагін.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.