【資安通報】Better Search Replace

【資安通報】

風險等級(滿分為10分): 9.8(高)

受影響版本: <= 1.4.4

簡述:
外掛存在 PHP 物件注入漏洞，通過對不受信任的輸入進行反序列化實現。這使得未經身份驗證的攻擊者能夠注入 PHP 物件。在易受攻擊的外掛程式中並不存在 POP chain。如果目標系統上安裝了其他外掛程式或主題，並存在 POP chain，則攻擊者可能允許刪除任意文件、擷取敏感數據或執行代碼。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/better-search-replace/better-search-replace-144-unauthenticated-php-object-injection

#大邵報資安

#WordPress