Вразливість віддаленого виконання коду у плагіні Inpersttion For Theme для WordPress

Що відомо

Плагін Inpersttion For Theme для WordPress має вразливість віддаленого виконання коду через функцію theme_section_shortcode() у версіях до 1.0 включно. Атакуючі з рівнем доступу Contributor і вище можуть запускати довільний код на сервері без передачі параметрів користувача.

Бізнес-вплив

Ця вразливість дозволяє користувачам з обмеженим доступом виконувати довільні функції на сервері, що може призвести до компрометації веб-сайту або серверної інфраструктури. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над системою або зазнати порушення цілісності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Inpersttion For Theme і негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали безпеки на предмет підозрілої активності та мінімізуйте експозицію плагіна. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference