Analytical use of cookies
Критична вразливість PHP Object Injection в Integration for Mailchimp та популярних плагінах WordPress
Критична уразливість PHP Object Injection у Integration for Mailchimp та популярних WordPress плагінах. Рекомендується оновлення для захисту сайту.
- CVSS
- 9.8 CRITICAL
- EPSS
- 32.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну уразливість PHP Object Injection у версіях Integration for Mailchimp та Contact Form 7, WPForms, Elementor, Ninja Forms до 1.1.8 включно. Уразливість дозволяє неавторизованому користувачу виконувати шкідливий код на сервері.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації веб-сайту, викрадення даних або порушення роботи сервісів. Власники сайтів на WordPress, що використовують уразливі версії плагінів, ризикують втратити довіру користувачів і зазнати фінансових збитків через зловмисні атаки.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагінів Integration for Mailchimp, Contact Form 7, WPForms, Elementor та Ninja Forms і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї вразливості у планах безпеки.