Уразливість у плагіні Global Gallery для WordPress дозволяє виконувати довільні шорткоди

Що відомо

Плагін Global Gallery для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника виконувати довільні шорткоди через недостатню перевірку вхідних даних. Уразливість присутня у версіях до 9.1.5 включно.

Бізнес-вплив

Ця уразливість може бути використана для виконання небажаних дій на сайті, що потенційно призводить до порушення цілісності контенту або впровадження шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з ризиком компрометації, особливо якщо доступ до сайту мають користувачі з правами підписника і вище.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Global Gallery від розробника lcweb та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference