Analytical use of cookies
Уразливість PHP Object Injection у темі Unseen Blog для WordPress
Високорівнева уразливість у темі Unseen Blog WordPress дозволяє атакувальникам з рівнем Contributor інжектувати PHP-об'єкти та виконувати шкідливий код.
- CVSS
- 8.8 HIGH
- EPSS
- 46.25%
- Активно використовується
- немає в KEV
- Продукт
- unseen blog
Що відомо
Тема Unseen Blog для WordPress до версії 1.0.0 включно містить уразливість PHP Object Injection через десеріалізацію недовірених даних. Атакувальники з рівнем доступу Contributor і вище можуть інжектувати PHP-об'єкти, що потенційно дозволяє виконувати шкідливий код або отримувати доступ до файлів.
Бізнес-вплив
Ця уразливість становить високий ризик для вебсайтів на WordPress із встановленою темою Unseen Blog, оскільки зловмисники з обмеженим доступом можуть розширити свої права, викрасти дані або пошкодити систему. Власники інфраструктури повинні врахувати можливість експлуатації уразливості у поєднанні з іншими плагінами чи темами, що можуть створити ланцюжок виконання коду.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень теми Unseen Blog від розробника ultrapress і встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали безпеки на предмет підозрілої активності та мінімізуйте використання додаткових плагінів, які можуть сприяти експлуатації уразливості.