Критична уразливість PHP Object Injection у WooCommerce Product Filters до версії 2.0.6

Що відомо

Виявлено критичну уразливість PHP Object Injection у плагіні WooCommerce Product Filters версій до 2.0.6, що дозволяє неавторизованому користувачу виконувати шкідливий код. Уразливість має високий рівень небезпеки з CVSS 9.8.

Бізнес-вплив

Ця уразливість може призвести до компрометації вебсайту, включно з виконанням довільного коду на сервері, що ставить під загрозу цілісність і доступність інфраструктури. Власники інтернет-магазинів на базі WooCommerce повинні розглянути ризики несанкціонованого доступу та потенційних втрат даних або простою сервісу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WooCommerce Product Filters і встановити версію 2.0.6 або новішу. Якщо оновлення недоступне, слід обмежити доступ до відповідних функцій, провести аудит логів на предмет підозрілої активності та підвищити моніторинг безпеки вебсайту.

Джерела

• NVD
• Reference