Критичність вразливості в плагіні Better Search Replace для WordPress: виправлення та наслідки
Недавно було виявлено та виправлено вразливість критичного рівня в плагіні Better Search Replace для WordPress, який використовує більше 1 мільйона активних веб-сайтів. Успішні атаки могли призвести до довільного видалення файлів, отримання конфіденційних даних та виконання коду.
Серйозність вразливостей оцінюється за системою балів з оцінками, які описуються в діапазоні від низької до критичної... Вразливість, виявлена в плагіні Better Search Replace, оцінюється як критична, що є найвищим рівнем, з балом 9,8 на шкалі серйозності від 1 до 10.
Плагін розроблено WP Engine, але спочатку його створила компанія Delicious Brains, яку пізніше придбала WP Engine. Better Search Replace - це популярний інструмент WordPress, який спрощує та автоматизує процес виконання завдання пошуку та заміни в базі даних веб-сайту WordPress, що є корисним при міграції сайту або сервера. Плагін існує в безкоштовній та платній Pro версії. 🚀
- 📌 Вразливість PHP Object Injection, у контексті WordPress, виникає, коли вхідні дані користувача небезпечно десеріалізуються. Десеріалізація - це процес, коли рядкові представлення об'єктів перетворюються назад у об'єкти PHP.
Статтю згенеровано з використанням ШІ на основі зазначеного матеріалу, відредаговано та перевірено автором вручну для точності та корисності.
https://www.searchenginejournal.com/better-search-replace-wordpress-vulnerability-affects-up-to-1-million-sites/506359/
