CVE-2023-41449

Wtyczka AjaxNewsTicker w wersji 1.0.5 zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr 'reque'. Problem wynika z braku odpowiedniej walidacji danych wejściowych.

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Należy natychmiast zaktualizować wtyczkę AjaxNewsTicker do najnowszej dostępnej wersji lub zastosować łatkę zabezpieczającą. Jeśli aktualizacja nie jest możliwa, należy tymczasowo wyłączyć wtyczkę.