Уразливість виконання довільних шорткодів у плагіні The Authors List для WordPress

Що відомо

Плагін The Authors List для WordPress до версії 2.0.6 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних перед викликом do_shortcode.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати небажані дії на сайті, що використовує плагін, потенційно порушуючи цілісність контенту або безпеку системи. Власники сайтів і оператори ІТ-інфраструктури повинні врахувати ризики несанкціонованого виконання коду та можливі наслідки для репутації і функціональності ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна The Authors List і встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту до мінімуму. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference