Критична вразливість PHP Object Injection у плагіні Mail Mint для WordPress

Що відомо

Плагін Mail Mint для WordPress має критичну вразливість PHP Object Injection у функції handle_form_submission, що дозволяє неавторизованим зловмисникам виконувати код на сервері. Вразливість присутня у всіх версіях до 1.31.0 включно, частково виправлена у версії 1.23.1.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації серверу, на якому працює WordPress із плагіном Mail Mint, через виконання довільного коду. Це створює серйозні ризики для безпеки даних і стабільності бізнес-сервісів, що використовують цей плагін для email-маркетингу та автоматизації.

Рекомендовані дії адміністратора

Рекомендується невідкладно перевірити версію плагіна Mail Mint і оновити його до останньої доступної, де вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до функції handle_form_submission і ретельно моніторити журнали безпеки на предмет підозрілої активності. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference