ГлавнаяБаза уязвимостей БДУ → BDU:2022-04282
8.5высокая

BDU:2022-04282

Уязвимость плагина custom-content-type-manager системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-11
Описание

Уязвимость плагина custom-content-type-manager системы управления содержимым сайта WordPress связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
custom-content-type-manager (до 0.9.8.6 включительно)
Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://blog.nettitude.com/uk/custom-content-type-manager-remote-code-executionhttps://github.com/craftsmancoding/custom-content-type-manager/blob/master/readme.txthttps://wpscan.com/vulnerability/6b3d0736-7f08-4403-95eb-4385cb206f9e
Проверьте безопасность своего сайта и почты → Полная проверка домена