ГлавнаяБаза уязвимостей БДУ → BDU:2024-03224
10критическая

BDU:2024-03224

Уязвимость плагина Forminator системы управления содержимым сайта WordPress, позволяющая нарушителю загрузить произвольные файлы на сервер
Опубликовано: 2024-04-24
Описание

Уязвимость плагина Forminator системы управления содержимым сайта WordPress связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольные файлы на сервер

Затрагиваемое ПО и версии
Forminator (до 1.29.0)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://jvn.jp/en/jp/JVN50132400/https://wordpress.org/plugins/forminator/#developershttps://safe-surf.ru/upload/VULN-new/VULN.2024-04-19.1.pdfhttps://xakep.ru/2024/04/23/forminator-critical-bug/
Проверьте безопасность своего сайта и почты → Полная проверка домена