Κρίσιμη ευπάθεια του “Contact Form 7” Μόλις ανακαλύφθηκε μια νέα, κρίσιμη ευπάθεια του WordPress plugin “Contact Form 7”, που είναι ενεργοποιημένο σε πάνω από 5 εκ. ιστότοπους φτιαγμένους με το WordPress και το 70% αυτών έχει την ευπαθή έκδοση 5.3.1 ή παλαιότερη. Τι κάνει αυτό το πρόσθετο Με το plugin Contact Form 7 ο χρήστης μπορεί να εγκαταστήσει και να διαχειριστεί πολλαπλές φόρμες επικοινωνίας στο website του, με δυνατότητα πλήρους προσαρμογής των ρυθμίσεων και του περιεχομένου τους. Η φόρμα υποστηρίζει την υποβολή μέσω Ajax, το φιλτράρισμα ανεπιθύμητων μηνυμάτων Akismet και το CAPTCHA. Τι προκαλεί η ευπάθεια Η ευπάθεια επιτρέπει στους εισβολείς να παρακάμψουν το μέτρο ασφαλείας Filename Sanitization του Contact Form 7, να τροποποιήσουν τη βάση δεδομένων του WP και τα περιεχόμενα της φόρμας (χωρίς να έχουν την απαραίτητη εξουσιοδότηση φυσικά), καθώς και να ανεβάσουν ένα αρχείο που μπορεί να εκτελεστεί σαν script απευθείας στον server. Ποια είναι η λύση Η…
