Analytical use of cookies
Критична уразливість PHP Object Injection у WP Zendesk для Contact Form 7, WPForms, Elementor, Formidable та Ninja Forms до версії 1.1.4
Критична уразливість PHP Object Injection у WP Zendesk для Contact Form 7, WPForms, Elementor, Formidable та Ninja Forms до версії 1.1.4. Рекомендується оновлення.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.31%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну уразливість PHP Object Injection у плагіні WP Zendesk версій до 1.1.4, що використовується з популярними формами WordPress, такими як Contact Form 7, WPForms, Elementor, Formidable та Ninja Forms. Уразливість дозволяє неавторизованому користувачу виконувати шкідливий код на сервері.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації веб-сайту, включно з виконанням довільного коду, викраденням даних або порушенням роботи сервісів. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетну для усунення, оскільки вона може вплинути на безпеку користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна WP Zendesk та встановити останню версію від виробника. Якщо оновлення недоступне, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки. Плануйте пріоритетне впровадження патчів після їх виходу.