WordPress WPForms Google Sheet Connector plugin <= 4.0.1 - Vulnerabilidade de Execução Remota de Código (RCE)

A vulnerabilidade de Injeção de Código no WPForms Google Sheet Connector permite que um atacante execute comandos arbitrários no servidor web que hospeda o site WordPress. Isso pode ser explorado para roubar dados confidenciais, como informações de usuários, credenciais de login e dados de formulários. Além disso, o atacante pode instalar malware, modificar o conteúdo do site ou até mesmo usar o servidor comprometido para lançar ataques a outros sistemas na rede. A severidade CRÍTICA desta vulnerabilidade indica um alto risco de exploração e um potencial impacto significativo nos sistemas afetados. A ausência de validação adequada da entrada do usuário permite a injeção de código malicioso, que é então executado pelo servidor.

Websites utilizing the WPForms Google Sheet Connector plugin, particularly those handling sensitive user data or operating in high-risk environments, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also particularly vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'gsheetconnector-wpforms' /var/www/html/
wp plugin list | grep gsheetconnector-wpforms

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/gsheetconnector-wpforms/ | grep -i 'Content-Type: application/octet-stream'

1. 2026-02-20Disclosure

   disclosure

1. Reservado2025-12-15
2. Publicada2026-02-20
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o plugin WPForms Google Sheet Connector para a versão 4.0.2 ou superior, que inclui a correção. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere desativar temporariamente o plugin. Como medida adicional, implemente regras de firewall de aplicação web (WAF) para bloquear solicitações que contenham código malicioso. Monitore os logs do servidor e do WordPress em busca de atividades suspeitas, como tentativas de execução de comandos não autorizados. Após a atualização, confirme a correção verificando os logs do plugin e realizando testes de penetração básicos para garantir que a vulnerabilidade foi efetivamente corrigida.

Instalações ativas

8KNicho

Avaliação do plugin