Уязвимость десериализации недоверенных данных в плагине CoinPayments.net Payment Gateway for WooCommerce позволяет осуществить инъекцию объ…

Уязвимость десериализации недоверенных данных в плагине CoinPayments.net Payment Gateway for WooCommerce позволяет осуществить инъекцию объектов. Эта проблема затрагивает CoinPayments.net Payment Gateway for WooCommerce версии до 1.0.17 включительно. Уязвимость имеет высокий уровень опасности (CVSS 9.8) и может быть использована для выполнения кода, SQL-инъекций, обхода директорий, отказа в обслуживании и других атак при наличии подходящей цепочки POP [1]. Рекомендуется немедленно обновить плагин до версии 1.0.18 или новее, чтобы устранить уязвимость. Patchstack выпустил виртуальный патч для автоматического устранения этой проблемы [1]. Источники: - [1] https://patchstack.com/database/wordpress/plugin/coinpayments-payment-gateway-for-woocommerce/vulnerability/wordpress-coinpayments-net-payment-gateway-for-woocommerce-1-0-17-php-object-injection-vulnerability?_s_id=cve