Analytical use of cookies
Критична вразливість PHP Object Injection у Integration for Salesforce та популярних плагінах форм WordPress
Критична вразливість PHP Object Injection у Integration for Salesforce та популярних WordPress плагінах форм. Рекомендації щодо оновлення та безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 32.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection у Integration for Salesforce та плагінах Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms версій до 1.4.3 включно. Уразливість дозволяє неавторизованому зловмиснику виконувати шкідливий код на сервері.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації веб-сайту, включно з виконанням довільного коду, викраденням даних та порушенням роботи сервісів. Власники сайтів на WordPress, які використовують зазначені плагіни, мають високий ризик атаки, що може негативно вплинути на репутацію та безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагінів Integration for Salesforce, Contact Form 7, WPForms, Elementor, Formidable та Ninja Forms і встановити останні версії. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет підозрілої активності та підвищити пріоритет моніторингу цих систем.