CVE-2023-6989
CriticalSummary
Wtyczka Shield Security – Smart Bot Blocking & Intrusion Prevention dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 18.5.9 włącznie, poprzez parametr render_action_template. Umożliwia to nieautoryzowanemu atakującemu dołączenie i wykonanie plików PHP na serwerze.
Risk Assessment
Podatność ta pozwala atakującemu na wykonanie dowolnego kodu PHP, co może prowadzić do poważnych naruszeń bezpieczeństwa i przejęcia kontroli nad serwerem. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemów.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa serwera w celu wykrycia potencjalnych zagrożeń.
Original NVD description (English source)
The Shield Security – Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the render_action_template parameter. This makes it possible for unauthenticated attacker to include and execute PHP files on the server, allowing the execution of any PHP code in those files.