CVE Catalog
CVE-2021-4434
CriticalSummary
Wtyczka Social Warfare dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.5.2 włącznie, poprzez parametr 'swp_url'. Umożliwia to atakującym wykonanie kodu na serwerze.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Recommendation
Zaleca się aktualizację wtyczki Social Warfare do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie serwera pod kątem nieautoryzowanych działań.
Original NVD description (English source)
The Social Warfare plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.5.2 via the 'swp_url' parameter. This allows attackers to execute code on the server.