Уразливість виконання довільних шорткодів у Contact Form 7 – Dynamic Text Extension для WordPress

Що відомо

Плагін Contact Form 7 – Dynamic Text Extension для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних. Проблема присутня у всіх версіях до 5.0.6 включно, частково виправлена у версії 5.0.4.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам запускати небажані дії на сайті через виконання шорткодів, що може призвести до порушення роботи вебресурсу або витоку даних. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики та вжити заходів для захисту інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Contact Form 7 – Dynamic Text Extension до останньої версії, перевірити наявність оновлень від розробника, обмежити доступ до функцій плагіна для неавторизованих користувачів, а також переглянути журнали подій на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference