Уразливість у плагіні Email Subscribers & Newsletters для WordPress дозволяє виконувати довільні шорткоди

Що відомо

Плагін Email Subscribers by Icegram Express для WordPress та WooCommerce має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника виконувати довільні шорткоди через недостатню перевірку вхідних даних. Уразливість присутня у всіх версіях до 5.7.34 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання небажаного коду на сайті, що потенційно відкриває шлях до подальших атак або компрометації даних. Власники сайтів на WordPress, які використовують цей плагін, повинні розглянути ризики, особливо якщо на сайті є користувачі з рівнем доступу підписника і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна до мінімально необхідної.

Джерела

• NVD
• Reference
• Reference
• Reference