Analytical use of cookies
Уразливість у плагіні Uix Shortcodes для WordPress дозволяє виконувати довільні шорткоди
Виявлено уразливість у плагіні Uix Shortcodes для WordPress, що дозволяє виконувати довільні шорткоди без автентифікації. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 7.3 HIGH
- EPSS
- 69.87%
- Активно використовується
- немає в KEV
- Продукт
- uix shortcodes
Що відомо
Плагін Uix Shortcodes – сумісний із Gutenberg для WordPress, у версіях до 1.9.9 включно, має уразливість, що дозволяє неавторизованим зловмисникам виконувати довільні шорткоди через недостатню перевірку вхідних даних перед викликом do_shortcode.
Бізнес-вплив
Ця уразливість може призвести до виконання небажаних дій на сайті, що потенційно ставить під загрозу цілісність і безпеку вебресурсу. Власники сайтів і ІТ-оператори повинні враховувати високий рівень ризику (CVSS 7.3) та можливість експлуатації без автентифікації, що підвищує ймовірність атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності і знизити експозицію плагіна в мережі. Важливо також інформувати команду безпеки та планувати пріоритетне усунення вразливості.