Вразливість у WooCommerce Food дозволяє виконувати довільні шорткоди

Що відомо

Плагін WooCommerce Food для WordPress має вразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку даних у версіях до 3.3.2 включно. Це може призвести до виконання небажаних дій на сайті.

Бізнес-вплив

Для власників сайтів на базі WordPress з плагіном WooCommerce Food існує ризик компрометації через виконання шкідливих шорткодів, що може вплинути на стабільність і безпеку інфраструктури. Зловмисники можуть використовувати цю вразливість для впровадження небажаного коду або отримання контролю над сайтом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WooCommerce Food від розробника exthemes і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту в мережі. Пріоритезуйте виправлення цієї вразливості через її високий рівень ризику.

Джерела

• NVD
• Reference
• Reference