Уразливість виконання довільних шорткодів у темі Soledad для WordPress

Що відомо

Тема Soledad для WordPress версій до 8.6.7 включно містить уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку значень перед викликом do_shortcode. Це може призвести до виконання небажаних дій на сайті.

Бізнес-вплив

Ця уразливість створює ризик компрометації вебсайту на базі WordPress, що використовує тему Soledad, через можливість виконання шкідливих шорткодів без автентифікації. Це може вплинути на цілісність і безпеку контенту, а також призвести до порушення роботи сайту або викрадення даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми Soledad від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій, що виконують шорткоди, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію сайту в мережі. Важливо також інформувати команду безпеки та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference
• Reference