Критична вразливість PHP Object Injection у Integration for Keap/infusionsoft та популярних плагінах форм WordPress

Що відомо

Виявлено критичну вразливість PHP Object Injection у Integration for Keap/infusionsoft та плагінах Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms версій до 1.2.1 включно. Уразливість дозволяє неавторизованому користувачу виконувати шкідливий код через обробку об'єктів PHP.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації вебсайту на базі WordPress, що використовує уразливі плагіни, включаючи можливість виконання довільного коду та потенційного доступу до конфіденційних даних. Для власників інфраструктури це означає високий ризик порушення безпеки та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагінів Integration for Keap/infusionsoft, Contact Form 7, WPForms, Elementor, Formidable та Ninja Forms і встановити останні версії. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference