Вразливість віддаленого виконання коду в плагіні Easy Timer для WordPress

Що відомо

Плагін Easy Timer для WordPress у версіях до 4.2.1 включно має вразливість віддаленого виконання коду через недостатні обмеження атрибутів шорткодів. Це дозволяє автентифікованим користувачам з рівнем доступу редактора і вище виконувати довільний код на сервері.

Бізнес-вплив

Вразливість може призвести до компрометації серверного середовища, що впливає на цілісність і доступність вебсайту. Зловмисники з правами редактора можуть отримати контроль над сервером, що створює серйозні ризики для бізнесу, включно з викраденням даних та порушенням роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Easy Timer від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня редактора і вище, провести аудит логів на предмет підозрілої активності та знизити експозицію плагіна в мережі. Пріоритезуйте виправлення цієї вразливості у вашому процесі управління безпекою.

Джерела

• NVD
• Reference
• Reference
• Reference