Analytical use of cookies
Уразливість виконання довільних шорткодів у CURCY – Multi Currency для WooCommerce
Плагін CURCY Multi Currency для WooCommerce має уразливість виконання довільних шорткодів. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 5.4 MEDIUM
- EPSS
- 16.37%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CURCY – Multi Currency для WooCommerce версії до 2.2.14 включно має уразливість, що дозволяє неавторизованим користувачам виконувати довільні шорткоди через недостатню перевірку вхідних даних перед викликом do_shortcode.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати небажані дії на сайті WordPress, що використовує плагін CURCY, потенційно порушуючи цілісність і безпеку вебресурсу. Власники інфраструктури повинні врахувати ризики несанкціонованого виконання коду, що може призвести до компрометації системи або втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна CURCY від розробника і встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій, що виконують шорткоди, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі. Пріоритезуйте виправлення уразливості відповідно до ризиків для вашої інфраструктури.