Уразливість CRLF Injection у плагіні HTTP Headers для WordPress (CVE-2026-2717)

Що відомо

Плагін HTTP Headers для WordPress має уразливість CRLF Injection у всіх версіях до 1.19.2 включно через недостатню санітизацію користувацьких заголовків перед записом у файл .htaccess. Це дозволяє автентифікованим адміністраторам впроваджувати додаткові директиви Apache, що може спричинити помилки конфігурації та відмову в обслуговуванні сайту.

Бізнес-вплив

Для власників веб-інфраструктури ця уразливість може призвести до порушення роботи веб-сервера Apache через некоректні налаштування, що вплине на доступність сайту. Зловмисники з правами адміністратора можуть викликати відмову в обслуговуванні, що негативно позначиться на бізнес-процесах і репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна HTTP Headers від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до налаштувань плагіна лише довіреним адміністраторам, ретельно перевірити журнали на предмет підозрілої активності та мінімізувати вплив шляхом обмеження прав користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference