Analytical use of cookies
Уразливість PHP Object Injection у плагіні Print Science Designer для WordPress
Виявлено уразливість PHP Object Injection у плагіні Print Science Designer для WordPress, що дозволяє неавторизованим атакам інжектувати PHP-об’єкти через cookie.
- CVSS
- 8.1 HIGH
- EPSS
- 61.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Print Science Designer для WordPress версій до 1.3.152 включно має уразливість PHP Object Injection через десеріалізацію недовірених даних у cookie 'designer-saved-projects'. Це дозволяє неавторизованим зловмисникам інжектувати PHP-об’єкти.
Бізнес-вплив
Якщо на цільовій системі встановлені додаткові плагіни або теми, які створюють POP-ланцюжок, зловмисник може видаляти файли, отримувати конфіденційні дані або виконувати довільний код. Це становить серйозну загрозу для безпеки веб-сайтів на базі WordPress, що використовують цей плагін.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Print Science Designer і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до cookie 'designer-saved-projects', провести аудит встановлених плагінів і тем на наявність POP-ланцюжків, а також моніторити журнали безпеки на підозрілі дії.