Krytyczna luka w wtyczce ARForms umożliwiająca zdalne przesyłanie kodu PHP

Co wiadomo

Wtyczka ARForms dla WordPressa w wersjach przed 6.6 pozwala nieautoryzowanym użytkownikom na modyfikację przesyłanych plików, co umożliwia przesłanie i wykonanie złośliwego kodu PHP poprzez formularze z polem do przesyłania plików.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) stwarza ryzyko przejęcia kontroli nad serwerem WWW, co może prowadzić do wycieku danych, defacementu strony lub dalszej eskalacji ataku. Operatorzy stron korzystających z ARForms powinni traktować tę podatność jako priorytetową do zaadresowania, aby zabezpieczyć infrastrukturę i dane klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ARForms i jej instalację w wersji 6.6 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do formularzy z możliwością przesyłania plików, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć wdrożenie dodatkowych mechanizmów filtrowania i walidacji plików przesyłanych przez użytkowników.

Źródła

• NVD
• Reference