Ważna luka wtyczki MW WP Form zagraża ponad 200,000 instalacji WordPressa
Ważna luka wtyczki MW WP Form zagraża ponad 200,000 instalacji WordPressa
Bezpieczeństwo w WordPressie znowu jest na czołówkach! Badacze z Wordfence ujawnili krytyczną lukę w wtyczce MW WP Form, która dotyczy wersji 5.0.1 i wcześniejszych. Ta podatność pozwala nieautoryzowanym osobom na eksploatację wtyczki poprzez przesyłanie dowolnych plików, w tym potencjalnie złośliwych backdoorów PHP, które mogą być wykonywane na serwerze.
MW WP Form to popularna wtyczka, która upraszcza tworzenie formularzy na stronach WordPress, oferując łatwy w użyciu kreator shortcode. Dzięki niej użytkownicy mogą tworzyć i dostosowywać formularze z różnymi polami i opcjami. Jednak to właśnie funkcja przesyłania plików za pomocą shortcode [mwform_file name=”file”] stała się źródłem problemu.
Właściciele stron korzystających z tej wtyczki powinni jak najszybciej zaktualizować swoje instalacje, aby uniknąć potencjalnych zagrożeń związanych z tą luką. Bezpieczeństwo danych to kluczowy element każdej strony internetowej, dlatego nie można go lekceważyć!
Na podstawie: Źródła
