Krytyczna luka wtyczki Forminator Forms dla WordPress umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wtyczka Forminator Forms dla WordPress do wersji 1.56.1 włącznie posiada krytyczną lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików przez niewystarczającą walidację typów plików. Luka pozwala na zdalne wykonanie kodu poprzez manipulację konfiguracją pola przesyłania plików.

Wpływ biznesowy

Atakujący mogą przesłać i uruchomić złośliwe pliki na serwerze WordPress, co może prowadzić do przejęcia kontroli nad witryną i infrastrukturą. Skutki obejmują utratę danych, przerwy w działaniu usług oraz naruszenie bezpieczeństwa całego środowiska IT. Właściciele stron powinni traktować tę lukę jako krytyczną i priorytetowo ją zaadresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Forminator Forms i ich wdrożenie. W międzyczasie ogranicz dostęp do funkcji przesyłania plików oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Przeprowadź przegląd konfiguracji formularzy i usuń potencjalnie niebezpieczne pola. W przypadku korzystania z usług DataHouse, skontaktuj się z nami w celu weryfikacji wersji, wsparcia w zarządzaniu poprawkami oraz ograniczenia ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference