Уразливість у плагіні Code Snippets CPT для WordPress дозволяє виконувати довільні шорткоди

Що відомо

Плагін Code Snippets CPT для WordPress версій до 2.1.0 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище виконувати довільні шорткоди через недостатню перевірку вхідних даних.

Бізнес-вплив

Ця уразливість може бути використана для виконання небажаних дій на сайті, що потенційно призведе до порушення цілісності контенту або безпеки платформи. Власники сайтів і ІТ-оператори повинні враховувати ризики, пов’язані з підвищенням привілеїв та можливістю виконання шкідливих кодів через плагін.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Code Snippets CPT від розробника jtsternberg та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна на сайті.

Джерела

• NVD
• Reference
• Reference