Analytical use of cookies
Уразливість у плагіні Album and Image Gallery plus Lightbox для WordPress
Уразливість у плагіні WordPress дозволяє виконувати довільні шорткоди. Рекомендується оновити плагін або обмежити доступ для захисту сайту.
- CVSS
- 6.5 MEDIUM
- EPSS
- 38.57%
- Активно використовується
- немає в KEV
- Продукт
- album and image gallery plus lightbox
Що відомо
Плагін Album and Image Gallery plus Lightbox для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку значень перед викликом do_shortcode. Уразливість присутня у всіх версіях до 2.0 включно.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільний код у контексті вебсайту, що потенційно призводить до компрометації сайту, викрадення даних або порушення роботи. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики та вжити заходів для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.