В БДУ ФСТЭК России опубликованы сведения об уязвимости BDU:2026-08451 в стороннем модуле «Магазин подарков ISpring» для «1С-Битрикс: Управление сайтом». Уязвимой является версия модуля 0.6.0. Исправление доступно в версии 0.7.0.
Уязвимость относится именно к стороннему модулю, а не к ядру или штатным компонентам платформы. Сайты, на которых этот модуль не установлен, данная запись БДУ не затрагивает.
Кратко
Затронута версия стороннего модуля «Магазин подарков ISpring» 0.6.0.
Рекомендуется обновление до версии 0.7.0 и выше.
Уровень опасности по БДУ — критический, CVSS 3.1: 9.8.
Удаленный нарушитель может вызвать отказ в обслуживании.
Обновление платформы «1С-Битрикс: Управление сайтом» не заменяет обновление стороннего модуля.
Что известно об уязвимости
Согласно карточке БДУ, уязвимость связана с отсутствием аутентификации для критичной функции. Ее эксплуатация может позволить удаленному нарушителю вызвать отказ в обслуживании.
БДУ отмечает наличие эксплойта. При этом в карточке отсутствует идентификатор CVE и не приводятся сведения о подтвержденной эксплуатации уязвимости в реальных инцидентах.
Уязвимость устранена разработчиком iSpring.
Кого это касается
Рекомендация относится к владельцам сайтов на «1С-Битрикс: Управление сайтом», у которых установлен модуль «Магазин подарков ISpring» версии 0.6.0.
Само наличие «1С-Битрикс: Управление сайтом» не означает наличие этой уязвимости. Сначала необходимо проверить наличие и версию стороннего модуля.
Что сделать
Проверьте, установлен ли модуль
ispring.sdosync, и уточните его фактическую версию.Если используется версия 0.6.0, обновите модуль до версии 0.7.0 или выше из официального Marketplace.
После обновления убедитесь, что установлена новая версия, и проверьте работу интеграции с iSpring Learn и основных сценариев магазина подарков.
Если обновление невозможно или требуется помощь, обратитесь в указанную в Marketplace службу поддержки модуля по адресу market.bitrix@ispring.ru.
