Katalog CVE
CVE-2021-4434
KrytyczneStreszczenie
Wtyczka Social Warfare dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.5.2 włącznie, poprzez parametr 'swp_url'. Umożliwia to atakującym wykonanie kodu na serwerze.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad serwerem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Social Warfare do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie serwera pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The Social Warfare plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.5.2 via the 'swp_url' parameter. This allows attackers to execute code on the server.