Критична вразливість RCE у плагіні Woocommerce Custom Product Addons Pro для WordPress

Що відомо

Плагін Woocommerce Custom Product Addons Pro для WordPress містить критичну вразливість віддаленого виконання коду (RCE) у версіях до 5.4.1 включно через недостатню санітизацію користувацьких даних у функції process_custom_formula().

Бізнес-вплив

Вразливість дозволяє неавторизованим зловмисникам виконувати довільний код на сервері, що може призвести до компрометації вебсайту, викрадення даних або повного контролю над сервером. Це створює серйозні ризики для бізнесу, що використовує цей плагін у своїй інфраструктурі WordPress.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до відповідних полів введення, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або функції кастомного ціноутворення для зниження ризику.

Джерела

• NVD
• Reference
• Reference