Плагин B Slider- Gutenberg Slider Block для WordPress уязвим к произвольной установке плагинов во всех версиях до 1.1.30 включительно. Это …

Плагин B Slider- Gutenberg Slider Block для WordPress уязвим к произвольной установке плагинов во всех версиях до 1.1.30 включительно. Это связано с отсутствием проверок уровня доступа на функции activated_plugin. Это позволяет аутентифицированным злоумышленникам с уровнем доступа подписчика и выше устанавливать произвольные плагины на сервере, что может привести к возможности выполнения удаленного кода. В версии 2.0.0 была исправлена уязвимость, связанная с отсутствием проверки авторизации, которая позволяла аутентифицированным пользователям (администраторам) устанавливать произвольные плагины [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/deffd646-5117-4086-bf4b-8a17ffdaad8b?source=cve - [2] https://plugins.trac.wordpress.org/browser/b-slider/tags/1.1.28/adminMenu.php#L124 - [3] https://plugins.trac.wordpress.org/changeset/3342079/b-slider/trunk/adminMenu.php