Уразливість Insecure Direct Object Reference у Greenshift для WordPress (CVE-2026-2371)

Що відомо

Плагін Greenshift для WordPress має уразливість IDOR, що дозволяє неавторизованим користувачам отримувати HTML-вміст приватних, чернеткових або захищених паролем блоків. Проблема пов’язана з відсутністю перевірки авторизації та статусу поста у AJAX-обробнику gspb_el_reusable_load().

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційного контенту, що зберігається у повторно використовуваних блоках WordPress. Власники сайтів, які використовують Greenshift, ризикують розкриттям приватної інформації, що може вплинути на довіру користувачів і репутацію бізнесу. Рівень загрози оцінено як середній (CVSS 5.3).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Greenshift від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до публічних сторінок, що використовують шорткод [wp_reusable_render] з ajax=1, а також переглянути журнали доступу на предмет підозрілої активності. Важливо також оцінити ризики та пріоритезувати заходи безпеки відповідно до бізнес-потреб.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference