CVE-2024-12190: Nieautoryzowany dostęp do danych w wtyczce Contact Form by Bit Form dla WordPress

Co wiadomo

Wtyczka Contact Form by Bit Form dla WordPress do wersji 2.17.3 umożliwia użytkownikom z poziomem subskrybenta i wyższym nieautoryzowany dostęp do zgłoszeń formularzy innych użytkowników z powodu braku odpowiedniej weryfikacji uprawnień.

Wpływ biznesowy

Atakujący z kontem subskrybenta lub wyższym mogą przeglądać dane przesłane przez innych użytkowników za pomocą formularzy, co może prowadzić do wycieku poufnych informacji i naruszenia prywatności. Organizacje korzystające z tej wtyczki powinny zweryfikować poziom dostępu użytkowników i rozważyć ryzyko związane z ujawnieniem danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Contact Form by Bit Form i jej instalację, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp użytkowników do poziomu niższego niż subskrybent lub monitorować logi pod kątem nieautoryzowanego dostępu. Warto również przeprowadzić przegląd uprawnień i audyt bezpieczeństwa formularzy.

Źródła

• NVD
• Reference
• Reference
• Reference