CVE-2023-5843
KrytyczneStreszczenie
Wtyczka Ads by datafeedr.com dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 1.1.3 włącznie, poprzez funkcję 'dfads_ajax_load_ads'. Umożliwia to nieautoryzowanym atakującym wykonanie kodu na serwerze.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ pozwala atakującym na zdalne uruchamianie kodu, co może prowadzić do przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The Ads by datafeedr.com plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 1.1.3 via the 'dfads_ajax_load_ads' function. This allows unauthenticated attackers to execute code on the server. The parameters of the callable function are limited, they cannot be specified arbitrarily.