Analytical use of cookies
Критична вразливість PHP Object Injection в Everest Forms до версії 3.6.0
Критична вразливість PHP Object Injection у Everest Forms ≤ 3.6.0. Рекомендується оновлення та перевірка безпеки для захисту веб-сайтів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection у плагіні Everest Forms версій до 3.6.0, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до компрометації веб-сайту, викрадення даних або повного контролю над сервером, що негативно впливає на безпеку та репутацію бізнесу. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для захисту від потенційних атак.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Everest Forms та встановити останню версію, що усуває цю вразливість. Якщо оновлення недоступне, слід обмежити доступ до плагіна та ретельно переглянути журнали безпеки на предмет підозрілої активності. Також варто зменшити мережеву експозицію веб-сервера. DataHouse підтримує перевірку версій, кероване оновлення та аналіз логів для підвищення безпеки вашої інфраструктури.