Критична вразливість PHP Object Injection у Novalnet Payment Gateway для WooCommerce

Що відомо

Виявлено критичну вразливість PHP Object Injection у плагіні Novalnet Payment Gateway для WooCommerce версій до 12.10.3 включно. Уразливість дозволяє неавторизованому користувачу виконувати шкідливий код на сервері.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-сайту, включно з викраденням даних, порушенням цілісності та доступності сервісу. Власники інфраструктури, що використовують уразливі версії плагіна, ризикують серйозними фінансовими та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Novalnet Payment Gateway і встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки веб-сайту.

Джерела

• NVD
• Reference