Analityczne wykorzystywanie plików cookies
CVE-2023-5385: podatność w wtyczce funnelforms dla WordPress
Wtyczka funnelforms do WordPress ma lukę pozwalającą subskrybentom kopiować posty. Sprawdź aktualizacje i zabezpiecz stronę.
- CVSS
- 4.3 MEDIUM
- EPSS
- 32.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- funnelforms
Co wiadomo
Wtyczka Funnelforms Free dla WordPress do wersji 3.4 włącznie posiada lukę umożliwiającą nieautoryzowaną modyfikację danych. Brak odpowiedniej weryfikacji uprawnień w funkcji fnsf_copy_posts pozwala użytkownikom z poziomem subskrybenta i wyższym na tworzenie kopii dowolnych wpisów.
Wpływ biznesowy
Luka może prowadzić do niezamierzonych zmian w treści witryny poprzez kopiowanie postów przez nieuprawnionych użytkowników. Może to wpłynąć na integralność i wiarygodność publikowanych danych, co jest istotne dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką funnelforms.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki funnelforms i ich instalację. W przypadku braku łatki warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aktywności oraz przeprowadzić audyt zmian w treści witryny. Priorytetowo traktuj aktualizacje i weryfikację dostępu.