Krytyczna luka PHP Object Injection w WP Travel Engine do wersji 6.7.12

Co wiadomo

Wtyczka WP Travel Engine w wersjach do 6.7.12 zawiera krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może zostać wykorzystana bez uwierzytelnienia, co stwarza poważne ryzyko dla bezpieczeństwa aplikacji.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do zdalnego wykonania kodu lub innych nieautoryzowanych działań na serwerze, co zagraża integralności i dostępności usług internetowych. Operatorzy IT powinni traktować tę lukę jako wysokiego priorytetu ze względu na jej krytyczny charakter i potencjalne skutki dla infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Travel Engine i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. Priorytetowo traktuj działania zabezpieczające i aktualizacje środowiska.

Źródła

• NVD
• Reference