Krytyczna luka PHP Object Injection w Everest Forms do wersji 3.6.0

Co wiadomo

W Everest Forms w wersjach do 3.6.0 wykryto krytyczną lukę umożliwiającą nieautoryzowane wstrzyknięcie obiektów PHP. Luka ta może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia.

Wpływ biznesowy

Ta podatność stanowi poważne zagrożenie dla bezpieczeństwa stron internetowych korzystających z wtyczki Everest Forms, mogąc skutkować przejęciem kontroli nad serwerem. Operatorzy powinni traktować tę lukę jako priorytetową do zaadresowania, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Everest Forms i wdrożenie najnowszej wersji zawierającej poprawkę. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd zabezpieczeń serwera. DataHouse wspiera weryfikację wersji oprogramowania i zarządzanie aktualizacjami w środowisku produkcyjnym.

Źródła

• NVD
• Reference