Analytical use of cookies
Уразливість у плагіні Post Duplicator для WordPress дозволяє ін’єкцію PHP-об’єктів
Виявлено уразливість у плагіні Post Duplicator WordPress до 3.0.15, що дозволяє ін’єкцію PHP-об’єктів користувачам з Contributor-доступом.
- CVSS
- 7.2 HIGH
- EPSS
- 30.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Post Duplicator для WordPress версій до 3.0.15 некоректно обробляє користувацькі метадані під час дублювання записів, зберігаючи серіалізовані дані без подвійного захисту. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі PHP-об’єкти.
Бізнес-вплив
Уразливість може бути використана для виконання небажаного коду на сайті, що ставить під загрозу цілісність і безпеку веб-ресурсу. Для власників інфраструктури це означає потенційний ризик компрометації даних і порушення роботи сервісів. Важливо своєчасно виявляти та усувати такі вразливості, щоб мінімізувати можливі збитки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Post Duplicator і застосувати офіційні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище до функцій дублювання постів, а також переглянути журнали безпеки на предмет підозрілої активності. Загалом, варто зменшити експозицію вразливого функціоналу та пріоритезувати його усунення.