Analityczne wykorzystywanie plików cookies
Krytyczna luka w wtyczce Download Contact Form 7 Widget dla Elementor i Gutenberg
Krytyczna podatność w wtyczce Contact Form 7 Widget dla Elementor i Gutenberg umożliwia usuwanie plików i zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.1 CRITICAL
- EPSS
- 62.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- download contact form 7 widget for elementor page builder \& gutenberg blocks
Co wiadomo
Wtyczka HT Contact Form Widget dla Elementor Page Builder i Gutenberg Blocks jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji temp_file_delete() we wszystkich wersjach do 2.2.1 włącznie. Atakujący bez uwierzytelnienia mogą usunąć kluczowe pliki serwera, co może prowadzić do zdalnego wykonania kodu.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 9.1) umożliwia nieautoryzowanym osobom usuwanie plików na serwerze, co może skutkować poważnymi naruszeniami bezpieczeństwa, w tym przejęciem kontroli nad serwerem. Operatorzy IT powinni traktować tę podatność jako krytyczną, szczególnie jeśli korzystają z tej wtyczki w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi serwera pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na ataki.