Analytical use of cookies
Вразливість десеріалізації в Masteriyo LMS WordPress плагіні до версії 3.4.1
Вразливість десеріалізації в Masteriyo LMS WordPress плагіні до 3.4.1 дозволяє виконувати довільний код або запис файлів. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 9.9 CRITICAL
- EPSS
- 49.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Masteriyo LMS для WordPress до версії 3.4.1 дозволяє користувачам з мінімальними правами виконувати десеріалізацію даних метаданих, що може призвести до впровадження довільних PHP об'єктів і виконання коду на сервері. Також існує слабша версія цієї вразливості, доступна без облікового запису, яка дозволяє записувати довільні файли.
Бізнес-вплив
Ця вразливість може призвести до компрометації серверу, де розміщено WordPress з плагіном Masteriyo LMS, що ставить під загрозу цілісність і конфіденційність даних. Зловмисники можуть виконувати довільний код або змінювати файли, що може вплинути на стабільність і безпеку бізнес-сервісів, особливо якщо плагін використовується для навчальних платформ.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Masteriyo LMS і встановити версію 3.4.1 або новішу. Якщо оновлення неможливе, слід обмежити доступ користувачів з мінімальними правами та зменшити експозицію сервера в мережі. Також варто провести аналіз логів на предмет підозрілої активності та перевірити цілісність файлів. DataHouse підтримує перевірку версій плагінів і допомагає у зниженні мережевої експозиції для підвищення безпеки.