Krytyczna luka PHP Object Injection w WP Zendesk dla popularnych wtyczek formularzy

Co wiadomo

Wtyczka WP Zendesk w wersjach do 1.1.4 zawiera krytyczną lukę PHP Object Injection, umożliwiającą nieautoryzowany atak. Dotyczy to integracji z formularzami Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) może pozwolić atakującym na wykonanie złośliwego kodu na serwerze bez uwierzytelnienia, co zagraża integralności i dostępności witryny oraz danych. Operatorzy stron korzystających z tych wtyczek powinni traktować problem jako priorytetowy, aby uniknąć potencjalnych incydentów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Zendesk u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję formularzy, monitorować logi serwera pod kątem podejrzanej aktywności i przeprowadzić ocenę ryzyka. Regularne przeglądy i szybkie reagowanie na aktualizacje bezpieczeństwa są kluczowe.

Źródła

• NVD
• Reference