Уразливість виконання довільних шорткодів у плагіні ARForms для WordPress

Що відомо

Плагін The Contact Form, Survey, Quiz & Popup Form Builder – ARForms для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку значень перед викликом do_shortcode. Проблема присутня у всіх версіях до 1.7.2 включно.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати довільний код через шорткоди, що потенційно призводить до компрометації сайту або порушення його роботи. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над контентом або конфіденційними даними.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ARForms від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та знизити експозицію сайту. Пріоритетно слід планувати оновлення або заміну плагіна.

Джерела

• NVD
• Reference
• Reference