Analytical use of cookies
Уразливість PHP Object Injection у плагіні Essential Blocks для WordPress
Виявлено уразливість PHP Object Injection у плагіні Essential Blocks для WordPress до версії 4.2.0, що може призвести до виконання коду.
- CVSS
- 8.1 HIGH
- EPSS
- 51.78%
- Активно використовується
- немає в KEV
- Продукт
- essential blocks
Що відомо
Плагін Essential Blocks для WordPress версій до 4.2.0 включно має уразливість PHP Object Injection через десеріалізацію недовірених даних у функції get_posts. Це дозволяє неавторизованим зловмисникам інжектувати PHP-об’єкти.
Бізнес-вплив
Якщо на сайті встановлені додаткові плагіни або теми, які створюють POP-ланцюжок, зловмисник може видаляти файли, отримувати конфіденційні дані або виконувати довільний код. Це створює високий ризик компрометації веб-ресурсу та втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Blocks від розробника wpdeveloper та встановити їх. Якщо оновлень немає, слід обмежити доступ до функції get_posts, перевірити журнали на підозрілі дії та мінімізувати використання додаткових плагінів і тем, які можуть створювати POP-ланцюжки.