Уразливість виконання довільних шорткодів у плагіні LayoutBoxx для WordPress

Що відомо

Плагін LayoutBoxx для WordPress версій до 0.3.1 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних перед викликом do_shortcode.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих дій на сайті, включно з виконанням небажаного коду, що ставить під загрозу цілісність і безпеку вебресурсу. Для власників інфраструктури це означає потенційні втрати даних, порушення роботи сайту та репутаційні ризики.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна LayoutBoxx від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та знизити експозицію вразливого компонента. Пріоритезуйте виправлення цієї уразливості у плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference