Krytyczna luka PHP Object Injection w wtyczce ACPT (Pro) dla WordPress

Co wiadomo

Wtyczka ACPT (Pro) - Custom Post Types dla WordPress w wersjach do 2.0.63 zawiera krytyczną lukę PHP Object Injection, która może umożliwić zdalne wykonanie kodu. Luka ta została oceniona na 9.8 w skali CVSS, co wskazuje na bardzo poważne zagrożenie.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad serwerem, co zagraża integralności i dostępności usług internetowych opartych na WordPress. Atakujący mogą uzyskać nieautoryzowany dostęp do danych lub wprowadzić złośliwy kod, co może skutkować poważnymi stratami finansowymi i reputacyjnymi.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ACPT (Pro) i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwera, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania oraz pomoc w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference