Критична вразливість PHP Object Injection у плагіні ACPT (Pro) для WordPress

Що відомо

Виявлено критичну вразливість PHP Object Injection у плагіні ACPT (Pro) - Custom Post Types для WordPress версій до 2.0.63 включно. Ця вразливість може дозволити зловмисникам виконувати довільний код на сервері.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 9.8) може призвести до повного компрометації веб-сайту, втрати даних або порушення роботи сервісів. Власники інфраструктури повинні невідкладно оцінити ризики та вжити заходів для захисту систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна ACPT (Pro) та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Для додаткової підтримки звертайтеся до служби підтримки DataHouse для перевірки версій та рекомендацій з безпеки.

Джерела

• NVD
• Reference