Jakie są zagrożenia związane z podatnością RCE we wtyczce Everest Forms Pro?
Jakie są zagrożenia związane z podatnością RCE we wtyczce Everest Forms Pro?
Ostatnie doniesienia o krytycznej podatności RCE we wtyczce Everest Forms Pro dla WordPressa powinny zaniepokoić właścicieli stron internetowych. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do systemu i przejąć kontrolę nad kontem administratora.
Przykładowe żądanie wykorzystujące tę podatność może wyglądać następująco:
- Wysyłanie wartości do pola tekstowego, które rozpoczyna się od apostrofu
- Dodanie kodu PHP do wywołania funkcji wp_insert_user()
- Umieszczenie znaku komentarza, co pozwala na ominięcie błędów składniowych
Właściciele stron powinni jak najszybciej zaktualizować swoją wersję wtyczki lub usunąć ją, aby zminimalizować ryzyko ataku. Ignorowanie tego problemu może prowadzić do poważnych konsekwencji, w tym utraty danych i dostępu do strony.
Na podstawie: Źródła








