CVE-2024-13783: luka w wtyczce FormCraft dla WordPress umożliwiająca nieautoryzowany dostęp do danych

Co wiadomo

Wtyczka FormCraft dla WordPress do wersji 3.9.11 włącznie posiada lukę polegającą na braku odpowiedniej kontroli uprawnień, co pozwala użytkownikom z poziomem subskrybenta i wyższym na eksport wszystkich danych wtyczki, w tym potencjalnie wrażliwych informacji z formularzy.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych danych zgromadzonych przez wtyczkę FormCraft, co stanowi ryzyko dla prywatności użytkowników i integralności danych. Operatorzy stron internetowych korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa danych i reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FormCraft u dostawcy oraz ich zastosowanie. W międzyczasie warto ograniczyć dostęp do panelu WordPress tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanej aktywności związanej z eksportem danych. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe środki ochronne, takie jak ograniczenia uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference