Критична вразливість PHP Object Injection у Integration for Contact Form 7 та Constant Contact до версії 1.1.6

Що відомо

Виявлено критичну вразливість PHP Object Injection у плагіні Integration for Contact Form 7 та Constant Contact версій до 1.1.6, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до компрометації веб-сайту, викрадення даних або повного контролю над сервером, що негативно впливає на безпеку ІТ-інфраструктури та довіру клієнтів. Власники сайтів, які використовують уразливі версії плагіна, ризикують суттєвими збоями в роботі та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Integration for Contact Form 7 та Constant Contact і встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ до уразливих функцій, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference