Уразливість виконання довільних шорткодів у темі REHub WordPress до версії 19.9.7

Що відомо

Тема REHub для WordPress, що використовується для порівняння цін і мультивендорних маркетплейсів, має уразливість, яка дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку значень перед викликом do_shortcode. Уразливість присутня у всіх версіях до 19.9.7 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих дій на сайті без аутентифікації, що ставить під загрозу цілісність і безпеку вебресурсу. Власники сайтів на базі WordPress з темою REHub можуть зазнати компрометації даних або порушення роботи сервісу, що негативно вплине на довіру користувачів і бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується негайно оновити тему REHub до останньої версії, де ця уразливість усунена. Якщо оновлення наразі недоступне, слід обмежити доступ до функцій, що викликають шорткоди, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи безпеки для зменшення ризику експлуатації.

Джерела

• NVD
• Reference
• Reference