Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder 2.0 - 2.13.9 - Lectura y Eliminación Arbitraria de Archivos (Administrator+)

La gravedad de CVE-2024-7777 radica en su potencial para la ejecución remota de código (RCE). Un atacante con acceso autenticado (nivel de administrador o superior) puede aprovechar la falta de validación adecuada de las rutas de archivo para leer el contenido de archivos sensibles, como wp-config.php, que contiene información de configuración crucial para WordPress. La eliminación de este archivo, o de otros archivos esenciales del sistema, puede interrumpir el funcionamiento del sitio web y permitir al atacante tomar el control del servidor. Esta vulnerabilidad es similar en impacto a otras fallas de acceso a archivos que han permitido la toma de control de sitios web WordPress en el pasado, como la manipulación de archivos de configuración para inyectar código malicioso.

WordPress websites using the Contact Form by Bit Form plugins, particularly those with administrator-level users who may be targeted by attackers. Shared hosting environments are at increased risk, as they often have limited control over server file permissions and security configurations. Websites relying on older, unpatched versions of the plugin are especially vulnerable.

• wordpress / composer / npm:

grep -r "wp_delete_file" /var/www/html/wp-content/plugins/contact-form-by-bit-form/*

• wordpress / composer / npm:

wp plugin list --status=all | grep "contact-form-by-bit-form"

• wordpress / composer / npm:

wp plugin update contact-form-by-bit-form

• generic web: Check WordPress plugin directory for updates and security advisories. • generic web: Review WordPress server logs for unusual file access patterns, particularly attempts to access sensitive files like wp-config.php.

1. 2024-08-20Disclosure

   disclosure

1. Reservado2024-08-13
2. Publicada2024-08-20
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-7777 es actualizar el plugin Contact Form by Bit Form a una versión corregida. Si la actualización no es inmediatamente posible debido a problemas de compatibilidad, se recomienda restringir el acceso al directorio del plugin y revisar los permisos de los archivos para evitar que un atacante pueda escribir en ubicaciones sensibles. Implementar un firewall de aplicaciones web (WAF) con reglas que bloqueen intentos de acceso a archivos fuera del directorio raíz del sitio web también puede ayudar a mitigar el riesgo. Monitorear los logs del servidor en busca de patrones de acceso inusuales a archivos puede ayudar a detectar intentos de explotación.

Valoración del plugin