Krytyczna luka PHP Object Injection w WP Insightly do wersji 1.1.4

Co wiadomo

Wtyczka WP Insightly do popularnych formularzy kontaktowych (Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms) w wersjach do 1.1.4 zawiera krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem WWW, co zagraża integralności i dostępności usług oraz bezpieczeństwu danych. Operatorzy stron korzystających z podatnych wersji powinni traktować tę lukę jako wysokie ryzyko dla infrastruktury webowej i priorytetowo podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki WP Insightly i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku łatki, ogranicz ekspozycję usługi, monitoruj logi pod kątem podejrzanej aktywności oraz przygotuj plan szybkiego reagowania. Regularnie przeglądaj komunikaty producenta w celu uzyskania oficjalnych poprawek.

Źródła

• NVD
• Reference