Krytyczna luka PHP Object Injection w WooCommerce Product Filters do wersji 2.0.6

Co wiadomo

W WooCommerce Product Filters w wersjach starszych niż 2.0.6 wykryto krytyczną lukę umożliwiającą nieautoryzowaną injekcję obiektów PHP. Luka ta może zostać wykorzystana do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad serwerem, co zagraża integralności i dostępności sklepu internetowego opartego na WooCommerce. Może to prowadzić do utraty danych, przerw w działaniu usług oraz naruszenia zaufania klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki WooCommerce Product Filters do wersji 2.0.6 lub nowszej. W przypadku braku możliwości aktualizacji, ogranicz dostęp do funkcji filtrowania oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Przeprowadź przegląd zabezpieczeń i priorytetyzuj wdrożenie poprawek.

Źródła

• NVD
• Reference