Уразливість PHP Object Injection у темі WordPress Puzzles

Що відомо

Тема WordPress Puzzles версії до 4.2.4 включно містить уразливість PHP Object Injection через десеріалізацію недовірених даних у AJAX дії 'view_more_posts'. Уразливість може бути експлуатована лише за наявності додаткового плагіна або теми з POP-ланцюжком.

Бізнес-вплив

Якщо на сайті встановлено додаткові плагіни або теми, що містять POP-ланцюжок, зловмисники можуть виконувати небезпечні дії, такі як видалення файлів, викрадення конфіденційних даних або виконання коду. Відсутність оновлень для цієї теми підвищує ризики для сайтів, що її використовують.

Рекомендовані дії адміністратора

Рекомендується припинити використання теми Puzzles та замінити її на підтримуване рішення. Перевірте наявність додаткових плагінів або тем з POP-ланцюжками, обмежте доступ до AJAX дії 'view_more_posts', перегляньте журнали безпеки та пріоритезуйте заходи захисту для зниження ризиків.

Джерела

• NVD
• Reference
• Reference