Критична уразливість PHP Object Injection у Thrive Apprentice до версії 10.8.10.2

Що відомо

Виявлено критичну уразливість PHP Object Injection у плагіні Thrive Apprentice версій до 10.8.10.2, що дозволяє неавторизованому користувачу виконувати шкідливий код. Уразливість має високий рівень небезпеки з CVSS 9.8.

Бізнес-вплив

Ця уразливість може призвести до компрометації веб-сайту, викрадення даних або повного контролю над сервером, що негативно впливає на безпеку та довіру користувачів. Власники інфраструктури повинні розглядати цю загрозу як пріоритетну для негайного усунення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Thrive Apprentice та застосувати офіційні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки.

Джерела

• NVD
• Reference