В модуле для «1С-Битрикс» обнаружили критическую уязвимость с оценкой CVSS 9.8
Уязвимость затрагивает модуль «Магазин подарков ISpring» версии 0.6.0 и позволяет удалённо вызвать отказ в обслуживании.
В Банке данных угроз безопасности информации (БДУ) ФСТЭК России опубликована информация об уязвимости BDU:2026-08451 в стороннем модуле «Магазин подарков ISpring» для CMS «1С-Битрикс: Управление сайтом». Проблема получила критическую оценку опасности — 9,8 балла по шкале CVSS 3.1.
По данным БДУ, причиной уязвимости стало отсутствие аутентификации при обращении к критически важной функции. Удалённый злоумышленник может воспользоваться проблемой для организации отказа в обслуживании. При этом наличие уязвимости не связано с ядром или штатными компонентами «1С-Битрикс».
Под угрозой находятся сайты, на которых установлен модуль версии 0.6.0. Разработчик iSpring устранил проблему в версии 0.7.0. Владельцам ресурсов рекомендуется проверить установленную версию и выполнить обновление через официальный Marketplace. Обновление самой CMS не заменяет установку исправления для стороннего модуля.
