Analytical use of cookies
Критична вразливість завантаження файлів у Ultra Addons for Contact Form 7 для WordPress
Вразливість завантаження файлів у Ultra Addons for Contact Form 7 дозволяє віддалене виконання коду. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 65.42%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ultra Addons for Contact Form 7 для WordPress має критичну вразливість завантаження довільних файлів через недостатню перевірку типів файлів у функції uacf7_wpcf7_mail_components у версіях до 3.5.50 включно. Уразливість може дозволити неавторизованим зловмисникам завантажувати шкідливі файли на сервер сайту, що потенційно відкриває шлях до віддаленого виконання коду.
Бізнес-вплив
Для власників веб-інфраструктури ця вразливість створює високий ризик компрометації серверів, особливо якщо модуль генерації PDF увімкнено. Зловмисники можуть отримати контроль над сайтом або сервером, що призведе до витоку даних, порушення роботи сервісів та репутаційних втрат. Важливо оперативно оцінити використання плагіна та вжити заходів для запобігання експлуатації.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити, чи використовується плагін Ultra Addons for Contact Form 7 з активованим модулем PDF Generator, та оновити плагін до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до функцій завантаження файлів, перевірити журнали на ознаки зловмисної активності та зменшити мережеву експозицію сервера. DataHouse підтримує перевірку версій плагінів і допомагає у впровадженні заходів безпеки для зниження ризиків.