Krytyczna luka PHP Object Injection w integracji Salesforce i popularnych wtyczkach formularzy WordPress

Co wiadomo

W wersjach do 1.4.3 integracji Salesforce z wtyczkami Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms wykryto krytyczną lukę PHP Object Injection umożliwiającą nieautoryzowany dostęp. Luka ta może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem WWW, co zagraża integralności i poufności danych oraz ciągłości działania usług. Operatorzy IT powinni traktować tę podatność jako wysokie ryzyko, zwłaszcza w środowiskach korzystających z wymienionych wtyczek i integracji Salesforce.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji u dostawcy wtyczek i integracji oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera, monitorować logi pod kątem podejrzanej aktywności i priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference