Критична вразливість у Product Slider Pro для WooCommerce (CVE-2026-49777)

Що відомо

Вразливість неправильної перевірки вхідних даних у плагіні Product Slider Pro для WooCommerce дозволяє впровадження шкідливого програмного забезпечення. Проблема існує у версіях до 3.5.4.

Бізнес-вплив

Ця критична вразливість може призвести до компрометації вебсайту, що використовує плагін Product Slider Pro для WooCommerce, шляхом впровадження шкідливого коду. Це створює ризики для безпеки даних, порушення роботи сайту та потенційних фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Product Slider Pro і застосувати офіційні патчі від виробника. Також слід обмежити доступ до адміністративних панелей, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію вразливого сервісу. DataHouse підтримує перевірку версій, допомогу з керованим оновленням та аналізом логів для підвищення безпеки.

Джерела

• NVD
• Reference