Критична вразливість RCE у плагіні Hummingbird для WordPress (CVE-2026-83627)

Що відомо

Плагін Hummingbird для WordPress до версії 3.21.0 містить критичну вразливість віддаленого виконання коду через неправильну обробку логів кешування сторінок. Зловмисники можуть записати шкідливий PHP-код у вебдоступний лог-файл і виконати його без автентифікації.

Бізнес-вплив

Вразливість дозволяє віддаленим атакам повністю контролювати уразливий вебсайт, що може призвести до компрометації даних, порушення роботи сервісів та втрати довіри користувачів. Власники інфраструктури повинні терміново оцінити наявність плагіна та його конфігурації, оскільки експлуатація вимагає увімкнення налагоджувального логування кешу, що може бути активоване адміністратором.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію плагіна Hummingbird і оновити до останньої, якщо доступна. Якщо оновлення неможливе, слід вимкнути налагоджувальне логування кешу та обмежити доступ до лог-файлів. Перегляньте журнали на наявність підозрілих записів і зменшіть експозицію сайту в мережі. DataHouse підтримує перевірку версій плагінів, управління патчами та моніторинг логів для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference