Analytical use of cookies
Критична уразливість PHP Object Injection в Integration for Contact Form 7 HubSpot до версії 1.3.7
Критична уразливість PHP Object Injection у Integration for Contact Form 7 HubSpot до версії 1.3.7. Рекомендується оновлення для захисту веб-сайтів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 32.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну уразливість PHP Object Injection у плагіні Integration for Contact Form 7 HubSpot версій до 1.3.7, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень ризику (CVSS 9.8).
Бізнес-вплив
Уразливість може призвести до повного компрометації веб-сайту, включно з виконанням довільного коду на сервері, що створює серйозні ризики для безпеки даних та стабільності інфраструктури. Власники сайтів, що використовують цей плагін, можуть зазнати втрат через зловмисні атаки, включно з викраденням інформації або порушенням роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Integration for Contact Form 7 HubSpot та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї проблеми у планах безпеки.