Krytyczna luka PHP Object Injection w Novalnet Payment Gateway dla WooCommerce do wersji 12.10.3

Co wiadomo

Wtyczka Novalnet Payment Gateway dla WooCommerce w wersjach do 12.10.3 zawiera krytyczną lukę PHP Object Injection, która może zostać wykorzystana bez uwierzytelnienia. Luka ta może prowadzić do wykonania złośliwego kodu na serwerze.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem, co zagraża integralności i dostępności systemów e-commerce. Operatorzy sklepów internetowych korzystających z tej wtyczki powinni traktować zagrożenie jako krytyczne, gdyż może to prowadzić do poważnych strat finansowych i utraty zaufania klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Novalnet Payment Gateway i jej instalację. W przypadku braku łatki, należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz priorytetowo traktować działania naprawcze.

Źródła

• NVD
• Reference