Analityczne wykorzystywanie plików cookies
Krytyczna luka PHP Object Injection w wtyczce GiveWP dla WordPress
Krytyczna luka PHP Object Injection w wtyczce GiveWP umożliwia zdalne wykonanie kodu i usuwanie plików. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 10.0 CRITICAL
- EPSS
- 99.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- givewp
Co wiadomo
Wtyczka GiveWP do WordPressa jest podatna na atak PHP Object Injection poprzez niezaufany parametr 'give_title' w wersjach do 3.14.1 włącznie. Luka umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu i usuwanie plików.
Wpływ biznesowy
Ta krytyczna luka stwarza ryzyko przejęcia kontroli nad serwerem przez atakujących, co może prowadzić do utraty danych, przerw w działaniu serwisu oraz naruszenia integralności i poufności informacji. Operatorzy stron korzystających z GiveWP powinni traktować tę podatność jako priorytetową do naprawy, aby uniknąć poważnych konsekwencji biznesowych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki GiveWP i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i weryfikację konfiguracji serwera.