Analytical use of cookies
Критична вразливість PHP Object Injection у плагіні Integration for Google Sheets та Contact Form 7 для WordPress
Критична вразливість CVE-2025-7697 у плагіні Integration for Google Sheets та Contact Form 7 дозволяє віддалене виконання коду через PHP Object Injection.
- CVSS
- 9.8 CRITICAL
- EPSS
- 60.89%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Вразливість PHP Object Injection у плагіні Integration for Google Sheets та Contact Form 7 дозволяє неавторизованим зловмисникам виконувати шкідливий код через десеріалізацію небезпечних даних. Це може призвести до видалення файлів, відмови в обслуговуванні або віддаленого виконання коду.
Бізнес-вплив
Ця критична вразливість із оцінкою CVSS 9.8 створює серйозну загрозу для безпеки вебсайтів на WordPress, які використовують уразливі версії плагінів. Зловмисники можуть отримати можливість видаляти важливі файли, включно з конфігураційними, що призведе до простою сервісу або компрометації системи. Власники інфраструктури повинні розглянути ризики та пріоритезувати оновлення або інші заходи захисту.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагінів Integration for Google Sheets, Contact Form 7, WPForms, Elementor та Ninja Forms і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагінів, провести аудит логів на ознаки експлуатації та зменшити експозицію сервісів. Важливо також регулярно моніторити безпекові оновлення від розробників.