База знаний

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в плагине Prodigy Commerce для WordPress, получившую идентификатор CVE: 2026-0926

В версиях плагина до и включая 3.2.9 присутствует возможность локального включения файлов (Local File Inclusion) через параметр parameters[template_name].

Это позволяет неаутентифицированным злоумышленникам удалённо включать и выполнять произвольные файлы на сервере, что может привести к выполнению любого PHP-кода в этих файлах.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости