Analytical use of cookies
Уразливість PHP Object Injection у Logo Showcase Ultimate для WordPress
Виявлено уразливість PHP Object Injection у плагіні Logo Showcase Ultimate для WordPress до версії 1.3.8, що може призвести до виконання коду.
- CVSS
- 7.5 HIGH
- EPSS
- 59.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Logo Showcase Ultimate для WordPress версій до 1.3.8 включно містить уразливість PHP Object Injection через десеріалізацію недовірених даних у шорткодах. Атакуючі з рівнем доступу не нижче контриб'ютора можуть інжектувати PHP-об'єкти, що потенційно дозволяє виконувати шкідливий код за наявності додаткових умов.
Бізнес-вплив
Ця уразливість може призвести до видалення файлів, викрадення конфіденційних даних або виконання довільного коду, якщо на сайті встановлені додаткові плагіни чи теми, що створюють ланцюжок POP. Це становить серйозну загрозу для безпеки веб-інфраструктури та цілісності даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Logo Showcase Ultimate та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит встановлених плагінів і тем на предмет потенційних POP-ланцюжків, а також посилити моніторинг логів для виявлення підозрілої активності.