Analytical use of cookies
Критична уразливість PHP Object Injection у WP Travel Engine до версії 6.7.12
Виявлено критичну уразливість PHP Object Injection у WP Travel Engine до версії 6.7.12 з CVSS 9.8. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 32.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну уразливість PHP Object Injection у плагіні WP Travel Engine версій до 6.7.12, що дозволяє неавторизованому зловмиснику виконувати шкідливий код. Уразливість має високий рейтинг CVSS 9.8, що свідчить про серйозний ризик компрометації системи.
Бізнес-вплив
Ця уразливість може призвести до повного контролю над вебсайтом, втрати даних або порушення роботи сервісів, що використовують WP Travel Engine. ІТ-оператори та власники інфраструктури повинні розглядати цю загрозу як критичну, оскільки вона може вплинути на безпеку клієнтських даних і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна WP Travel Engine та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до уразливих функцій, переглянути журнали безпеки на предмет підозрілої активності та підвищити пріоритет моніторингу системи.