CVE-2023-6989

Krytyczne

Opublikowano: 05/02/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Wtyczka Shield Security – Smart Bot Blocking & Intrusion Prevention dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 18.5.9 włącznie, poprzez parametr render_action_template. Umożliwia to nieautoryzowanemu atakującemu dołączenie i wykonanie plików PHP na serwerze.

Ocena ryzyka

Podatność ta pozwala atakującemu na wykonanie dowolnego kodu PHP, co może prowadzić do poważnych naruszeń bezpieczeństwa i przejęcia kontroli nad serwerem. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemów.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa serwera w celu wykrycia potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

The Shield Security – Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the render_action_template parameter. This makes it possible for unauthenticated attacker to include and execute PHP files on the server, allowing the execution of any PHP code in those files.