Критична вразливість десеріалізації в темі FLAP для WordPress

Що відомо

В темі FLAP - Business WordPress Theme виявлено критичну вразливість десеріалізації недовірених даних, що дозволяє виконувати ін'єкцію об'єктів. Проблема присутня у версіях від початку випуску до 1.5 включно.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливого коду на сервері, що ставить під загрозу безпеку вебсайту та даних. Власники сайтів на базі цієї теми ризикують компрометацією системи та потенційними втратами даних або контролю над ресурсом.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника теми FLAP та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій, що обробляють серіалізовані дані, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки вебсайту.

Джерела

• NVD
• Reference