Analytical use of cookies
Критична вразливість PHP Object Injection в Ultimate Maps by Supsystic до версії 1.5.0
Критична вразливість PHP Object Injection у Ultimate Maps by Supsystic <1.5.0. Оновіть плагін для захисту від атак.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection в плагіні Ultimate Maps by Supsystic версій нижче 1.5.0, що дозволяє неавторизованому користувачу виконувати довільний код. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного компрометації веб-сайту, включно з виконанням довільного коду на сервері, що ставить під загрозу цілісність і доступність бізнес-сервісів. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для запобігання можливим атакам.
Рекомендовані дії адміністратора
Рекомендується негайно оновити Ultimate Maps by Supsystic до версії 1.5.0 або новішої, де ця вразливість усунена. Якщо оновлення наразі неможливе, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію. DataHouse підтримує перевірку версій та допомагає у впровадженні заходів безпеки для зниження ризиків.