Уразливість Local File Inclusion у плагіні Happyforms для WordPress

Що відомо

Плагін Happyforms для WordPress версій до 1.26.12 включно має уразливість Local File Inclusion через функцію happyforms_get_form_partial(). Це дозволяє автентифікованим адміністраторам виконувати довільний PHP-код на сервері.

Бізнес-вплив

Зловмисники з правами адміністратора можуть виконувати довільний PHP-код, що може призвести до обходу контролю доступу, викрадення конфіденційних даних або повного контролю над сервером. Це створює серйозні ризики для безпеки веб-сайтів, що використовують уразливі версії плагіна.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Happyforms від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, перевірити логи на ознаки зловмисної активності та мінімізувати можливість завантаження та виконання PHP-файлів користувачами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference