Уразливість у плагіні Hide Links для WordPress дозволяє неавторизоване виконання шорткодів

Що відомо

Плагін Hide Links для WordPress версій до 1.4.2 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через фільтр comment_text. Це може призвести до небажаних дій на сайті без необхідності автентифікації.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Hide Links, ця уразливість може призвести до виконання небажаних команд або скриптів, що впливає на безпеку контенту та довіру користувачів. Зловмисники можуть використовувати цю вразливість для розповсюдження шкідливого коду або зміни відображення сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Hide Links від розробника avovkdesign і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити використання плагіна або тимчасово відключити його. Також варто переглянути журнали безпеки на наявність підозрілої активності та мінімізувати публічний доступ до функцій коментарів.

Джерела

• NVD
• Reference
• Reference