Analytical use of cookies
Уразливість виконання довільних шорткодів у плагіні WordPress Meta Data and Taxonomies Filter
Високорівнева уразливість у плагіні WordPress Meta Data and Taxonomies Filter дозволяє виконувати довільні шорткоди. Рекомендується оновлення та аудит безпеки.
- CVSS
- 7.3 HIGH
- EPSS
- 47.31%
- Активно використовується
- немає в KEV
- Продукт
- wordpress meta data and taxonomies filter
Що відомо
Плагін MDTF – Meta Data and Taxonomies Filter для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних у версіях до 1.3.3.3 включно. Це може призвести до виконання небажаних дій на сайті.
Бізнес-вплив
Уразливість з високим рівнем критичності (CVSS 7.3) може дозволити зловмисникам виконувати довільний код через шорткоди, що ставить під загрозу безпеку вебсайту на WordPress. Це може призвести до компрометації даних, порушення роботи сайту або подальших атак. Власники інфраструктури повинні розглянути ризики та пріоритетність усунення цієї вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MDTF і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту в мережі. Важливо також інформувати команду безпеки та планувати впровадження патчів при їх появі.