Analytical use of cookies
Уразливість виконання довільних шорткодів у плагіні Enable Shortcodes inside Widgets, Comments and Experts для WordPress
Високорівнева уразливість у плагіні Enable Shortcodes inside Widgets, Comments and Experts для WordPress дозволяє виконувати довільні шорткоди без авторизації.
- CVSS
- 7.3 HIGH
- EPSS
- 42.3%
- Активно використовується
- немає в KEV
- Продукт
- enable shortcodes inside widgets\,comments and experts
Що відомо
Плагін Enable Shortcodes inside Widgets, Comments and Experts для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних. Уразливість присутня у всіх версіях до 1.0.0 включно.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільний код у контексті вебсайту, що може призвести до компрометації сайту, втрати даних або порушення роботи сервісу. Власники та оператори інфраструктури WordPress повинні врахувати високий рівень ризику та пріоритетно реагувати на цю загрозу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити використання плагіна або вимкнути його до виправлення. Також варто переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію сайту в мережі.