Analytical use of cookies
Вразливість PHP Object Injection у плагіні 140+ Widgets для Elementor
Вразливість PHP Object Injection у плагіні 140+ Widgets для Elementor дозволяє атакувальникам з правами контриб'ютора виконувати шкідливі дії. Рекомендується оновлення та аудит безпеки.
- CVSS
- 8.0 HIGH
- EPSS
- 45.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін 140+ Widgets для Elementor версій до 1.4.3.1 включно має вразливість PHP Object Injection через десеріалізацію недовірених даних у функції 'export_content'. Атакувальники з правами не нижче рівня контриб'ютора можуть інжектувати PHP-об'єкти.
Бізнес-вплив
Ця вразливість може призвести до виконання довільного коду, видалення файлів або викрадення конфіденційних даних, якщо на сайті встановлені додаткові плагіни або теми, що створюють POP-ланцюги. Це становить серйозну загрозу для безпеки веб-інфраструктури та може спричинити значні збитки для бізнесу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін до останньої версії, перевірити наявність додаткових плагінів або тем, які можуть створювати POP-ланцюги, обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та застосувати заходи зменшення впливу вразливості.