CVE-2024-1400: luka w wtyczce Mollie Forms umożliwiająca nieautoryzowane duplikowanie postów

Co wiadomo

Wtyczka Mollie Forms dla WordPressa do wersji 2.6.3 włącznie posiada lukę polegającą na braku weryfikacji uprawnień w funkcji duplicateForm. Pozwala to uwierzytelnionym użytkownikom z dostępem subskrybenta lub wyższym na duplikowanie dowolnych postów i stron.

Wpływ biznesowy

Ta luka może prowadzić do niezamierzonego powielania treści na stronie, co może wpłynąć na integralność i zarządzanie zawartością witryny. Atakujący z ograniczonymi uprawnieniami mogą wprowadzać zmiany bez odpowiedniej autoryzacji, co zwiększa ryzyko nadużyć i utrudnia kontrolę nad zawartością strony.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Mollie Forms i ich zastosowanie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aktywności pod kątem nieautoryzowanych duplikacji oraz przeglądać i weryfikować duplikowane treści. Priorytetowo traktuj aktualizacje bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference