Уязвимость Deserialization of Untrusted Data в NooTheme Yogi позволяет осуществить Object Injection. Эта проблема затрагивает Yogi: от n/a …

Уязвимость Deserialization of Untrusted Data в NooTheme Yogi позволяет осуществить Object Injection. Эта проблема затрагивает Yogi: от n/a до версии 2.9.0 включительно. Уязвимость имеет высокий уровень опасности и, как ожидается, будет массово эксплуатироваться. Злоумышленник может выполнить код, осуществить SQL-инъекцию, path traversal, отказ в обслуживании и другие атаки при наличии подходящей POP-цепочки. Рекомендуется немедленно устранить уязвимость. Patchstack выпустил виртуальный патч, блокирующий атаки до появления официального исправления [1]. Источники: - [1] https://patchstack.com/database/wordpress/theme/yogi/vulnerability/wordpress-yogi-2-9-0-php-object-injection-vulnerability?_s_id=cve