Критична вразливість PHP Object Injection у Flexible Subscriptions до версії 1.8.1

Що відомо

Виявлено критичну вразливість PHP Object Injection у плагіні Flexible Subscriptions версій до 1.8.1, що може дозволити зловмисникам виконувати довільний код на сервері. Рівень загрози оцінено як критичний з CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-сервера, викрадення даних або порушення роботи сервісів, що використовують плагін Flexible Subscriptions. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та стабільності своїх систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Flexible Subscriptions і встановити останню версію, що усуває цю вразливість. Якщо оновлення недоступне, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. DataHouse підтримує перевірку версій та допомогу в управлінні оновленнями для зниження ризиків.

Джерела

• NVD
• Reference