Вразливість віддаленого виконання коду в плагіні Advanced Ads для WordPress

Що відомо

Плагін Advanced Ads для WordPress версій до 2.0.14 включно має вразливість віддаленого виконання коду через параметр 'change-ad__content' у шорткоді. Зловмисники з правами редактора або вище можуть виконувати довільний код на сервері.

Бізнес-вплив

Ця вразливість дозволяє користувачам з правами редактора або вище запускати шкідливий код на сервері, що може призвести до компрометації вебсайту, втрати даних або порушення роботи сервісів. Власникам інфраструктури слід розглянути ризики несанкціонованого доступу та можливі наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Advanced Ads від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію плагіна. Пріоритетність виправлення висока через рівень критичності вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference