Pubblicato il 2026-07-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-14345 è stata scoperta nel plugin WPFunnels per WordPress, che consente l'esecuzione di codice remoto (RCE) a causa della scrittura non sanificata dei valori di postData in un file di log PHP. Ciò consente a un attaccante non autenticato di eseguire codice sul server, a condizione che la funzione di log sia abilitata e che un amministratore apra successivamente il file di log contaminato. La vulnerabilità è classificata come critica con un CVSS Score di 9.8.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul server, il che può portare a un controllo completo del sistema. Ciò può avere conseguenze gravi, come la compromissione dei dati sensibili e la possibilità di eseguire attacchi ulteriori. I sistemi a rischio sono quelli che utilizzano il plugin WPFunnels per WordPress con versioni fino a 3.12.7.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin WPFunnels alla versione più recente disponibile. Inoltre, è importante disabilitare la funzione di log fino a quando non si sia certi che la vulnerabilità sia stata risolta. È anche raccomandato di monitorare regolarmente i file di log e di implementare misure di sicurezza aggiuntive, come il controllo degli accessi e la limitazione delle autorizzazioni.
La vulnerabilità CVE-2026-14345 è una vulnerabilità di esecuzione di codice remoto (RCE) nel plugin WPFunnels per WordPress.
La vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul server, il che può portare a un controllo completo del sistema.
Per proteggersi, è necessario aggiornare il plugin WPFunnels alla versione più recente disponibile e disabilitare la funzione di log fino a quando non si sia certi che la vulnerabilità sia stata risolta.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.