Krytyczna luka PHP Object Injection w wtyczce Mail Mint dla WordPress

Co wiadomo

Wtyczka Mail Mint do WordPressa jest podatna na PHP Object Injection poprzez funkcję handle_form_submission, co umożliwia nieautoryzowanym atakującym wykonanie kodu na serwerze. Luka dotyczy wszystkich wersji do 1.31.0 włącznie i została częściowo załatana w wersji 1.23.1.

Wpływ biznesowy

Ta krytyczna podatność może pozwolić atakującym na zdalne wykonanie kodu na serwerze, co zagraża integralności i dostępności usług opartych na WordPressie z zainstalowaną wtyczką Mail Mint. Może to prowadzić do przejęcia kontroli nad serwerem, wycieku danych lub przerw w działaniu systemów marketingowych i e-commerce.

Rekomendowane działania administratora

Zaleca się niezwłoczne przejrzenie i wdrożenie najnowszych poprawek od producenta wtyczki Mail Mint oraz ograniczenie ekspozycji serwera na nieautoryzowane żądania. Warto również monitorować logi serwera pod kątem podejrzanych aktywności związanych z funkcją handle_form_submission. W przypadku braku dostępnych aktualizacji, należy rozważyć tymczasowe wyłączenie wtyczki lub wdrożenie reguł zapory ograniczających dostęp. DataHouse wspiera weryfikację wersji oprogramowania i zarządzanie aktualizacjami w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference