Analytical use of cookies
Уразливість PHP Object Injection у темі UltraPress для WordPress
Виявлено уразливість PHP Object Injection у темі UltraPress для WordPress до версії 1.2.2, що дозволяє атакуючим з рівнем Contributor виконувати шкідливі дії.
- CVSS
- 8.8 HIGH
- EPSS
- 46.46%
- Активно використовується
- немає в KEV
- Продукт
- ultrapress
Що відомо
Тема UltraPress для WordPress версії до 1.2.2 включно містить уразливість PHP Object Injection через десеріалізацію недовірених даних. Атакуючі з рівнем доступу Contributor і вище можуть інжектувати PHP-об'єкти, що потенційно дозволяє виконувати шкідливий код за наявності відповідних ланцюгів POP у додаткових плагінах або темах.
Бізнес-вплив
Ця уразливість може призвести до видалення файлів, викрадення конфіденційних даних або виконання довільного коду на сервері, якщо на цільовій системі встановлені додаткові плагіни або теми, що підтримують POP-ланцюги. Це створює серйозну загрозу безпеці веб-сайтів на базі WordPress, які використовують тему UltraPress, особливо якщо користувачі мають права Contributor і вище.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень теми UltraPress і встановити їх, якщо вони доступні. У разі відсутності офіційних патчів слід обмежити права користувачів до мінімально необхідних, ретельно контролювати встановлені плагіни та теми на наявність POP-ланцюгів, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо також розглянути можливість тимчасового відключення теми UltraPress, якщо ризик експлуатації високий.