ГлавнаяБаза уязвимостей БДУ → BDU:2024-06586
9критическая

BDU:2024-06586

Уязвимость плагина WPML системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-09-02
Описание

Уязвимость плагина WPML системы управления содержимым сайта WordPress, связанная с внедрением шаблона Twig на стороне сервера.Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
WPML (до 4.6.13)
Способ устранения

Обновление программного обеспечения

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/sitepress-multilingual-cms/wpml-multilingual-cms-4612-authenticatedcontributor-remote-code-execution-via-twig-server-side-template-injectionhttps://sec.stealthcopter.com/wpml-rce-via-twig-ssti/
Проверьте безопасность своего сайта и почты → Полная проверка домена