CVE-2024-54216
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Wtyczka ARForms dla WordPressa zawiera podatność na path traversal, umożliwiającą atakującemu odczyt plików poza katalogiem głównym aplikacji. Problem dotyczy wersji przed 7.0.2.
Ocena ryzyka
Atakujący może wykorzystać podatność do odczytu wrażliwych plików konfiguracyjnych lub danych, co może prowadzić do wycieku informacji i dalszej eskalacji ataku.
Rekomendacja
Należy niezwłocznie zaktualizować wtyczkę ARForms do wersji 7.0.2 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w ARForms
Zobacz wszystkie- CVE-2026-57338Wysokie
Wtyczka ARForms w wersji 7.1.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2024-13784Krytyczne
Wtyczka ARForms dla WordPressa do wersji 1.8.5 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych z formularzy. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP, ale bez łańcucha POP w samej wtyczce nie ma to wpływu, chyba że zainstalowano inną wtyczkę lub motyw z łańcuchem POP.
- CVE-2026-12421Wysokie
Wtyczka ARforms dla WordPressa do wersji 7.2.1 włącznie jest podatna na trwałe ataki XSS przez pole hasła. Brak odpowiedniej sanitacji wejścia i ucieczki wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Path Traversal: '.../...//' vulnerability in reputeinfosystems ARForms allows Path Traversal. This issue affects ARForms: from n/a before 7.0.2.