Критична вразливість десеріалізації в GiveWP дозволяє впровадження об'єктів

Що відомо

Вразливість десеріалізації недовірених даних у плагіні GiveWP від Liquid Web / StellarWP може призвести до впровадження об'єктів. Проблема торкається версій GiveWP до 4.16.7.1 включно.

Бізнес-вплив

Ця критична вразливість може дозволити зловмисникам виконувати довільний код або змінювати поведінку системи через впровадження об'єктів. Для власників веб-інфраструктури це означає підвищений ризик компрометації сайтів, що використовують уразливі версії GiveWP, що може призвести до втрати даних або порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника плагіна GiveWP та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та пріоритезувати усунення цієї вразливості. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference
• Reference