Krytyczna luka PHP Object Injection w The Events Calendar do wersji 6.17.2

Co wiadomo

W The Events Calendar w wersjach do 6.17.2 wykryto krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może pozwolić atakującym na zdalne wykonanie kodu na serwerze.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) może prowadzić do przejęcia kontroli nad serwerem, co zagraża integralności i dostępności usług webowych. Operatorzy infrastruktury powinni traktować tę podatność jako priorytetową do szybkiego zaadresowania, aby uniknąć potencjalnych incydentów bezpieczeństwa i strat biznesowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji The Events Calendar i aktualizację do najnowszej dostępnej wersji udostępnionej przez producenta. W przypadku braku natychmiastowej aktualizacji należy ograniczyć ekspozycję serwisu w sieci, monitorować logi pod kątem podejrzanych aktywności oraz przygotować plan szybkiego reagowania. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference