CVE-2024-12713: Luka w wtyczce SureForms dla WordPress umożliwiająca wyciek informacji

Co wiadomo

Wtyczka SureForms – Drag and Drop Form Builder dla WordPress w wersjach do 1.2.2 włącznie posiada lukę w funkcji handle_export_form(), która nie sprawdza uprawnień użytkownika. Pozwala to nieautoryzowanym atakującym na eksport danych z chronionych hasłem, prywatnych lub roboczych wpisów, do których nie powinni mieć dostępu.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanego ujawnienia poufnych danych przechowywanych w prywatnych lub roboczych postach WordPress, co zagraża poufności informacji. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko wycieku danych i potencjalne szkody dla reputacji oraz zgodności z regulacjami dotyczącymi ochrony danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SureForms u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do panelu WordPress, monitorować logi pod kątem podejrzanych działań oraz zweryfikować uprawnienia użytkowników. Priorytetem jest szybka reakcja na potencjalne incydenty związane z wyciekiem danych.

Źródła

• NVD
• Reference
• Reference