Analytical use of cookies
Уразливість у плагіні Special Text Boxes для WordPress дозволяє виконувати довільні шорткоди
Плагін Special Text Boxes для WordPress має уразливість, що дозволяє виконувати довільні шорткоди через коментарі. Рекомендується оновити плагін для безпеки сайту.
- CVSS
- 7.3 HIGH
- EPSS
- 47.35%
- Активно використовується
- немає в KEV
- Продукт
- special text boxes
Що відомо
Плагін Special Text Boxes для WordPress у версіях до 6.2.4 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через обробку коментарів. Це пов’язано з додаванням фільтра, який запускає всі шорткоди в коментарях.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих шорткодів, що загрожує безпеці вебсайту, потенційно дозволяючи зловмисникам впроваджувати небажаний код або змінювати контент. Це створює ризик компрометації сайту та негативно впливає на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Special Text Boxes від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити можливість додавання коментарів або тимчасово відключити плагін. Також варто провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки сайту.