Вразливість віддаленого виконання коду в плагінах WordPress emarket-design (emd-form-builder-lite)

Що відомо

Декілька плагінів WordPress від emarket-design із пакетом 'emd-form-builder-lite' містять вразливість віддаленого виконання коду через недостатню перевірку введених користувачем даних у функції emd_form_builder_lite_pagenum. Це дозволяє неавторизованим зловмисникам запускати код на сервері, хоча параметри функцій передати не можна.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 8.1) може призвести до компрометації серверів, на яких встановлені уразливі плагіни WordPress. Це створює ризик несанкціонованого виконання коду, що може вплинути на цілісність і доступність вебресурсів, а також призвести до витоку даних або подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагінів emarket-design із пакетом emd-form-builder-lite та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагінів для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference