Уразливість PHP Object Injection у плагіні Super Stage WP для WordPress

Що відомо

Плагін Super Stage WP для WordPress версії до 1.0.1 обробляє користувацькі дані через REQUEST без належної десеріалізації, що може дозволити неавторизованим користувачам виконувати PHP Object Injection за наявності відповідного гаджета на сайті.

Бізнес-вплив

Ця уразливість може призвести до виконання довільного коду на сервері, що ставить під загрозу безпеку вебсайту та даних. Власники інфраструктури повинні враховувати ризики компрометації системи та можливі порушення конфіденційності. Своєчасне виявлення та усунення цієї проблеми є критично важливим для збереження цілісності сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Super Stage WP та встановити їх у разі доступності. Якщо оновлення відсутні, обмежте доступ до плагіна, зменшіть експозицію сайту, перегляньте журнали на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості у вашому процесі безпеки.

Джерела

• NVD
• Reference