Krytyczna luka PHP Object Injection w Integration for Keap/infusionsoft i popularnych wtyczkach formularzy WordPress

Co wiadomo

W wersjach Integration for Keap/infusionsoft do 1.2.1 oraz wtyczkach Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms wykryto krytyczną lukę PHP Object Injection umożliwiającą nieautoryzowany dostęp. Luka ta może prowadzić do wykonania złośliwego kodu na serwerze.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem, wyciekiem danych lub zakłóceniem działania serwisu internetowego. Operatorzy stron korzystających z wymienionych wtyczek powinni traktować tę podatność jako krytyczną i priorytetowo podjąć działania zabezpieczające, aby uniknąć poważnych incydentów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczek Integration for Keap/infusionsoft oraz Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms i ich instalację. W przypadku braku łat, należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz przygotować plan szybkiego reagowania na incydenty.

Źródła

• NVD
• Reference