В плагине Forminator Forms для WordPress, который установлен более чем на 600 000 сайтов, была обнаружена критическая уязвимость. Она может быть использована для удаленного запуска произвольного кода на уязвимых ресурсах. Уязвимость, получившая идентификатор CVE-2026-15748, оценена на уровне 9.8 из 10 по шкале CVSS, что указывает на ее высокую опасность.

Данная уязвимость позволяет злоумышленникам загружать вредоносные PHP-файлы, что в свою очередь может привести к полному контролю над сайтом. Исследователь безопасности, который обнаружил данную уязвимость, поделился информацией о ней с сообществом, что позволило оперативно отреагировать на проблему.

С учетом широкого распространения плагина Forminator, который активно используется для создания форм обратной связи и других интерактивных элементов на сайтах, риск для пользователей особенно велик. Важно отметить, что уязвимость может быть использована злоумышленниками без необходимости авторизации на сайте, что делает ее еще более опасной.

Разработчики плагина уже выпустили обновление, которое устраняет данную уязвимость. Пользователям настоятельно рекомендуется обновить свои версии плагина до последней, чтобы защитить свои сайты от возможных атак.

Эксперты в области кибербезопасности советуют администраторов сайтов регулярно проверять установленные плагины и актуальность их версий, а также следить за новыми уязвимостями, чтобы минимизировать риски и защитить свои ресурсы от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью