Уразливість виконання довільних шорткодів у плагіні Shortcodes AnyWhere для WordPress

Що відомо

Плагін Shortcodes AnyWhere для WordPress містить уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних у версіях до 1.0.1 включно. Це може призвести до виконання небажаних дій на сайті.

Бізнес-вплив

Уразливість з високим рівнем критичності (CVSS 7.3) може бути використана зловмисниками для виконання довільних шорткодів, що потенційно дозволяє змінювати вміст сайту або запускати небезпечні операції. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та порушенням цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Shortcodes AnyWhere від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference