Pubblicato il 2026-08-01 · Fonte: NVD NIST
Il plugin FormGent per WordPress presenta una vulnerabilità critica (CVE-2026-3141) che consente la cancellazione di file arbitrari a causa della mancanza di un controllo di capacità sull'endpoint REST API. Ciò permette a un attaccante non autenticato di eliminare file all'interno della directory degli upload del plugin. La vulnerabilità è classificata come CWE-862 e ha un punteggio CVSS di 9.1, indicando un impatto critico.
Un attaccante può sfruttare questa vulnerabilità per cancellare file arbitrari, inclusi quelli cruciali per il funzionamento del sito web, come ad esempio il file wp-config.php. Ciò potrebbe portare a un completo controllo del sito web da parte dell'attaccante, consentendogli di eseguire azioni maliziose come l'installazione di malware o il furto di dati sensibili. I sistemi a rischio sono quelli che utilizzano il plugin FormGent per WordPress in versioni fino alla 1.9.2.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin FormGent alla versione più recente disponibile. Inoltre, è importante assicurarsi che le directory degli upload siano correttamente configurate e protette per evitare abusi. Se non è possibile aggiornare il plugin, si possono implementare workaround come la limitazione dell'accesso agli endpoint REST API o l'implementazione di controlli di autenticazione aggiuntivi.
La vulnerabilità CVE-2026-3141 è una vulnerabilità critica nel plugin FormGent per WordPress che consente la cancellazione di file arbitrari.
L'impatto di questa vulnerabilità può essere critico, poiché un attaccante può cancellare file cruciali per il funzionamento del sito web, come ad esempio il file wp-config.php.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin FormGent alla versione più recente disponibile e di implementare misure di sicurezza aggiuntive come la limitazione dell'accesso agli endpoint REST API o l'implementazione di controlli di autenticazione aggiuntivi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.