この脆弱性は、WordPress プラグイン内のショートコードの処理にあります。
「このプラグインはコンテンツのレンダリングに Twig テンプレートを使用しますが、入力を適切にサニタイズできず、サーバーサイド テンプレート インジェクション (SSTI) につながる」とステルスコプター氏は述べています。
ショートコード開発者は、複雑なコードを必要としたり、WordPress のショートコード エディターを使用してウィジェットや投稿などの複雑なコードを記述したりすることなく、動的コンテンツを簡単に追加できます。
コメント