Analytical use of cookies
Уразливість PHP Object Injection у плагіні Nexter Extension для WordPress
Виявлено уразливість PHP Object Injection у плагіні Nexter Extension для WordPress, що може призвести до виконання коду за наявності POP-ланцюжка.
- CVSS
- 8.1 HIGH
- EPSS
- 38.65%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Nexter Extension – Site Enhancements Toolkit для WordPress має уразливість PHP Object Injection через десеріалізацію недовірених даних у функції 'nxt_unserialize_replace' у версіях до 4.4.6 включно. Уразливість може бути використана лише за наявності додаткового плагіна або теми з POP-ланцюжком.
Бізнес-вплив
Якщо на сайті встановлено додаткові плагіни або теми, що містять POP-ланцюжок, зловмисник може виконувати небажані дії, такі як видалення файлів, отримання конфіденційних даних або виконання коду. Це створює високий ризик для безпеки веб-ресурсу та може призвести до втрати даних або компрометації системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Nexter Extension і встановити їх, якщо вони доступні. Також слід проаналізувати встановлені плагіни та теми на предмет наявності POP-ланцюжків і за можливості видалити або оновити їх. Важливо обмежити десеріалізацію недовірених даних, переглянути журнали безпеки на наявність підозрілої активності та зменшити експозицію вразливих компонентів.