Уязвимость в стороннем модуле «Магазин подарков ISpring»: обновитесь до версии 0.7.0

В БДУ ФСТЭК России опубликованы сведения об уязвимости BDU:2026-08451 в стороннем модуле «Магазин подарков ISpring» для «1С-Битрикс: Управление сайтом». Уязвимой является версия модуля 0.6.0. Исправление доступно в версии 0.7.0.

Уязвимость относится именно к стороннему модулю, а не к ядру или штатным компонентам платформы. Сайты, на которых этот модуль не установлен, данная запись БДУ не затрагивает.

Кратко

• Затронута версия стороннего модуля «Магазин подарков ISpring» 0.6.0.

• Рекомендуется обновление до версии 0.7.0 и выше.

• Уровень опасности по БДУ — критический, CVSS 3.1: 9.8.

• Удаленный нарушитель может вызвать отказ в обслуживании.

• Обновление платформы «1С-Битрикс: Управление сайтом» не заменяет обновление стороннего модуля.

Что известно об уязвимости

Согласно карточке БДУ, уязвимость связана с отсутствием аутентификации для критичной функции. Ее эксплуатация может позволить удаленному нарушителю вызвать отказ в обслуживании.

БДУ отмечает наличие эксплойта. При этом в карточке отсутствует идентификатор CVE и не приводятся сведения о подтвержденной эксплуатации уязвимости в реальных инцидентах.

Уязвимость устранена разработчиком iSpring.

Кого это касается

Рекомендация относится к владельцам сайтов на «1С-Битрикс: Управление сайтом», у которых установлен модуль «Магазин подарков ISpring» версии 0.6.0.

Само наличие «1С-Битрикс: Управление сайтом» не означает наличие этой уязвимости. Сначала необходимо проверить наличие и версию стороннего модуля.

Что сделать

1. Проверьте, установлен ли модуль ispring.sdosync, и уточните его фактическую версию.

2. Если используется версия 0.6.0, обновите модуль до версии 0.7.0 или выше из официального Marketplace.

3. После обновления убедитесь, что установлена новая версия, и проверьте работу интеграции с iSpring Learn и основных сценариев магазина подарков.

4. Если обновление невозможно или требуется помощь, обратитесь в указанную в Marketplace службу поддержки модуля по адресу market.bitrix@ispring.ru.

❗️Не откладывайте: проверьте установленную версию стороннего модуля и примите необходимые меры прямо сейчас.