Analytical use of cookies
Уразливість PHP Object Injection у плагіні Grid Gallery для WordPress
Виявлено уразливість PHP Object Injection у плагіні Grid Gallery для WordPress версій до 1.4.3, що може призвести до виконання коду.
- CVSS
- 7.5 HIGH
- EPSS
- 55.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Grid Gallery для WordPress версій до 1.4.3 включно має уразливість PHP Object Injection через десеріалізацію недовірених даних у мета-значенні awl_gg_settings_. Атакуючі з правами контриб'ютора і вище можуть інжектувати PHP-об'єкти, що потенційно призводить до виконання шкідливого коду за наявності відповідного POP-ланцюга.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам з обліковим записом контриб'ютора або вище виконувати небезпечні дії, такі як видалення файлів, викрадення конфіденційних даних або виконання коду, якщо на сайті встановлені додаткові плагіни чи теми, що створюють POP-ланцюг. Це ставить під загрозу цілісність і безпеку веб-інфраструктури підприємства.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Grid Gallery і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит встановлених плагінів і тем на предмет потенційних POP-ланцюгів, а також посилити моніторинг логів для виявлення підозрілої активності.