Уязвимость PHP Object Injection в WordPress-плагине Dental Care CPT (CVE-2025-69035)
В плагине Dental Care CPT от Strongholdthemes обнаружена уязвимость десериализации недоверенных данных, позволяющая внедрять PHP-объекты. Проблема затрагивает версии ниже 21.6 и оценена в 8.8 балла по шкале CVSS — высокий уровень критичности. Владельцам сайтов на WordPress с установленным плагином рекомендуется срочно обновиться.
Подробности
Уязвимости присвоен идентификатор CVE-2025-69035. Согласно описанию CVE Project, речь идёт о десериализации недоверенных данных (Deserialization of Untrusted Data), которая позволяет злоумышленнику внедрять PHP-объекты (PHP Object Injection). Уязвимость присутствует во всех версиях плагина Dental Care CPT ниже 21.6. Базовый показатель CVSS составляет 8.8, что соответствует высокому уровню критичности. Уязвимости данного класса в WordPress-плагинах традиционно опасны тем, что при наличии в кодовой базе сайта подходящих «магических методов» (gadget chains) они могут привести к удалённому выполнению кода, изменению данных или иным компрометирующим последствиям. Даже без готовой цепочки эксплуатации object injection нередко используется как ступень для дальнейших атак на сайт. Отдельно стоит отметить, что эксплуатируемость уязвимости зависит от того, как именно плагин обрабатывает пользовательский ввод. Учитывая широкое распространение нишевых плагинов, администраторам сайтов на WordPress следует отнестись к проблеме внимательно: подобные компоненты нередко обновляются реже, чем популярные плагины общего назначения.Что делать
Основная и наиболее надёжная рекомендация — обновить плагин Dental Care CPT до версии 21.6 или выше. В актуальной версии исправление уже доступно. Если по каким-то причинам обновление невозможно выполнить немедленно, следует рассмотреть временные митигации: ограничить доступ к административной панели WordPress, усилить контроль за пользовательскими ролями и правами, а также настроить мониторинг подозрительной активности на сайте. Дополнительно рекомендуется провести проверку сайта на предмет признаков компрометации, если плагин длительное время использовался в уязвимой версии. Помимо этого, стандартной практикой остаётся регулярное резервное копирование и аудит установленных плагинов — в том числе нишевых, которые легко упустить из виду при обновлениях. Итог: CVE-2025-69035 — серьёзная уязвимость высокого уровня критичности в плагине Dental Care CPT. Исправление доступно в версии 21.6, и администраторам сайтов на WordPress следует как можно быстрее обновить компонент, чтобы исключить риск эксплуатации.Источник: CVE Project (cvelistV5)