Contact Form by Bit Form <= 2.17.4 - Authenticated (Administrator+) Server-Side Request Forgery

Een succesvolle exploitatie van CVE-2024-13450 kan aanzienlijke gevolgen hebben. Een aanvaller kan interne services blootleggen die normaal gesproken niet toegankelijk zijn vanaf het internet. Dit kan leiden tot het verkrijgen van gevoelige informatie, het wijzigen van configuraties of zelfs het compromitteren van andere systemen binnen het interne netwerk. De mogelijkheid om webverzoeken naar willekeurige locaties te sturen, vergroot de potentiële impact aanzienlijk. In een WordPress Multisite omgeving kan de kwetsbaarheid zich verspreiden naar meerdere sites binnen dezelfde installatie, waardoor de blast radius toeneemt.

WordPress websites utilizing the Contact Form by Bit Form plugin, particularly those with administrator accounts and internal services accessible via HTTP or HTTPS. Shared hosting environments where multiple WordPress sites share the same server infrastructure are also at increased risk, as a compromised administrator account on one site could potentially be used to exploit the vulnerability on other sites.

• wordpress / composer / npm:

grep -r 'Webhook_url' /var/www/html/wp-content/plugins/contact-form-by-bit-form/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/contact-form-by-bit-form/webhook.php | grep -i 'server:'

1. 2025-01-25Disclosure

   disclosure

1. Gereserveerd2025-01-16
2. Gepubliceerd2025-01-25
3. Gewijzigd2025-01-27
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-13450 is het upgraden van de Contact Form by Bit Form plugin naar een beveiligde versie. Controleer de website van de plugin of de WordPress plugin repository voor de meest recente versie met de correctie. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround het beperken van de toegang tot de Webhooks integratie via een WordPress firewall (WAF) of proxy zijn. Configureer de WAF om verzoeken naar interne IP-adressen of domeinen te blokkeren. Daarnaast kan het controleren van de configuratie van de plugin en het beperken van de rechten van gebruikers die toegang hebben tot de Webhooks functie helpen om het risico te verminderen.

Plugin-beoordeling