CVE-2024-1217: luka w wtyczce Kali Forms umożliwiająca nieautoryzowaną dezaktywację wtyczek

Co wiadomo

Wtyczka Kali Forms dla WordPress, służąca do tworzenia formularzy kontaktowych metodą drag & drop, posiada lukę umożliwiającą nieautoryzowaną dezaktywację innych wtyczek. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą dezaktywować dowolne aktywne wtyczki bez odpowiedniej weryfikacji uprawnień.

Wpływ biznesowy

Luka ta może prowadzić do zakłócenia działania witryny poprzez dezaktywację kluczowych wtyczek, co wpływa na dostępność i funkcjonalność serwisu. Może to skutkować przerwami w działaniu usług oraz potencjalnym obniżeniem zaufania użytkowników. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i podjąć działania minimalizujące zagrożenie.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Kali Forms i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu subskrybenta lub wyższego oraz monitorować logi pod kątem nieautoryzowanych działań związanych z dezaktywacją wtyczek. Warto również rozważyć tymczasowe wyłączenie wtyczki do czasu załatania luki.

Źródła

• NVD
• Reference
• Reference