Analytical use of cookies
Уразливість PHP Object Injection у темі CiyaShop для WordPress
Критична уразливість PHP Object Injection у темі CiyaShop для WordPress може дозволити виконання коду через додаткові плагіни. Рекомендовано перевірити оновлення та безпеку.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.25%
- Активно використовується
- немає в KEV
- Продукт
- ciyashop
Що відомо
Тема CiyaShop для WooCommerce у WordPress містить уразливість PHP Object Injection через десеріалізацію ненадійних даних у функціях add_ciyashop_wishlist та ciyashop_get_compare у версіях до 4.19.0 включно. Уразливість сама по собі неактивна без наявності додаткових плагінів або тем із POP-ланцюгами.
Бізнес-вплив
Якщо на сайті встановлено додаткові плагіни або теми, що містять POP-ланцюги, ця уразливість може дозволити зловмисникам виконувати небезпечні дії, такі як видалення файлів, отримання конфіденційних даних або виконання довільного коду. Це створює серйозну загрозу для безпеки веб-інфраструктури і може призвести до компрометації сайту.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень теми CiyaShop і встановити їх, якщо вони доступні. Також слід оцінити встановлені плагіни та теми на предмет наявності POP-ланцюгів, обмежити доступ до функцій десеріалізації, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих компонентів до мінімуму.