Уразливість PHP Object Injection у плагіні Better Search Replace для WordPress

Що відомо

Плагін Better Search Replace для WordPress версій до 1.4.4 включно має уразливість PHP Object Injection через десеріалізацію ненадійних даних. Це дозволяє неавторизованим зловмисникам інжектувати PHP-об’єкти, що може призвести до виконання шкідливого коду за наявності додаткових вразливостей.

Бізнес-вплив

Уразливість може бути використана для видалення файлів, викрадення конфіденційних даних або виконання довільного коду, якщо на сайті встановлені інші плагіни або теми, що створюють ланцюжок POP. Це становить серйозну загрозу для безпеки веб-інфраструктури та даних користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Better Search Replace від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит встановлених плагінів і тем на наявність потенційних POP-ланцюгів, а також посилити моніторинг логів на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference