Уразливість виконання довільних шорткодів у плагіні Uix Slideshow для WordPress

Що відомо

Плагін Uix Slideshow для WordPress у версіях до 1.6.5 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних перед викликом do_shortcode. Це може призвести до небажаних дій на сайті.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Uix Slideshow, ця уразливість створює ризик виконання шкідливих команд без авторизації, що може вплинути на цілісність і безпеку вебресурсу. Зловмисники можуть використати цю вразливість для компрометації сайту або розповсюдження шкідливого контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Uix Slideshow від розробника та встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference