Уразливість виконання довільних шорткодів у Simple Basic Contact Form для WordPress

Що відомо

Плагін Simple Basic Contact Form для WordPress має уразливість, що дозволяє неавторизованим зловмисникам виконувати довільні шорткоди у всіх версіях до 20240502 включно. Ризик залежить від функціональності інших встановлених плагінів.

Бізнес-вплив

Ця уразливість може призвести до виконання небажаного коду через шорткоди, що потенційно дозволяє зловмисникам впливати на роботу сайту або отримувати доступ до конфіденційної інформації. Вплив залежить від інших плагінів, встановлених у середовищі, що може підвищити ризики компрометації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Basic Contact Form від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит встановлених плагінів на предмет додаткових ризиків, переглянути журнали безпеки і знизити експозицію сайту до мінімуму.

Джерела

• NVD
• Reference
• Reference
• Reference