WordPress Total Poll Lite plugin <= 4.12.0 - Remote Code Execution (RCE) kwetsbaarheid

Deze RCE kwetsbaarheid stelt een aanvaller in staat om willekeurige code uit te voeren op de server waarop de Total Poll Lite plugin is geïnstalleerd. Dit kan leiden tot volledige controle over de WordPress website, inclusief toegang tot gevoelige gegevens, manipulatie van content en installatie van malware. De impact is bijzonder ernstig omdat de kwetsbaarheid Remote Code Inclusion mogelijk maakt, wat betekent dat een aanvaller de kwetsbaarheid op afstand kan misbruiken zonder directe toegang tot het systeem. Een succesvolle exploitatie kan resulteren in dataverlies, reputatieschade en financiële verliezen. De ernst van de kwetsbaarheid wordt versterkt door de populariteit van WordPress en de potentiële impact op een groot aantal websites.

WordPress websites utilizing the Total Poll Lite plugin, particularly those running versions 0.0.0 through 4.12.0, are at significant risk. Shared hosting environments are particularly vulnerable, as attackers may be able to exploit the vulnerability on multiple websites hosted on the same server. Sites with weak file access controls or inadequate security monitoring are also at increased risk.

• wordpress / composer / npm:

wp plugin list | grep total-poll-lite

• wordpress / composer / npm:

grep -r 'include($_REQUEST' /var/www/html/wp-content/plugins/total-poll-lite/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/total-poll-lite/ | grep 'Remote Code Inclusion'

1. 2026-03-25Disclosure

   disclosure

1. Gereserveerd2026-02-17
2. Gepubliceerd2026-03-25
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van de Total Poll Lite plugin naar een beveiligde versie. Controleer de officiële WordPress plugin repository of de website van de ontwikkelaar voor de meest recente versie. Indien een upgrade momenteel niet mogelijk is, overweeg dan tijdelijke mitigaties zoals het beperken van bestandstoegang via .htaccess-regels om Remote Code Inclusion te voorkomen. Implementeer een Web Application Firewall (WAF) met regels die code injectie en Remote Code Inclusion detecteren en blokkeren. Regelmatige scans van de WordPress installatie met behulp van beveiligingsplugins kunnen helpen bij het identificeren van kwetsbare plugins.

Actieve installaties

1KNiche

Plugin-beoordeling