Плагин Widget for Google Reviews для WordPress содержит уязвимость обхода директорий в параметре layout во всех версиях до 1.0.15 включител…

Плагин Widget for Google Reviews для WordPress содержит уязвимость обхода директорий в параметре layout во всех версиях до 1.0.15 включительно. Это позволяет аутентифицированным злоумышленникам с правами подписчика и выше включать и выполнять произвольные файлы на сервере, что может привести к выполнению любого PHP-кода в этих файлах [1]. Это может быть использовано для обхода контроля доступа, получения конфиденциальных данных или выполнения кода в тех случаях, когда изображения и другие «безопасные» типы файлов могут быть загружены и включены. Уязвимость исправлена в версии 1.0.16 [2]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/4681e56f-1dad-46a7-8ac7-1f543a383433?source=cve - [2] https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3316262%40business-reviews-wp%2Ftrunk&old=3201057%40business-reviews-wp%2Ftrunk&sfp_email=&sfph_mail= Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/4681e56f-1dad-46a7-8ac7-1f543a383433?source=cve - [2] https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3316262%40business-reviews-wp%2Ftrunk&old=3201057%40business-reviews-wp%2Ftrunk&sfp_email=&sfph_mail=