CVE-2024-4266: luka w wtyczce MetForm Elementor umożliwiająca wyciek danych

Co wiadomo

Wtyczka MetForm – Contact Form Builder dla WordPress w wersjach do 3.8.8 zawiera lukę w funkcji 'handle_file', która pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych, w tym danych osobowych, przesłanych przez użytkowników plików.

Wpływ biznesowy

Luka ta może prowadzić do ujawnienia poufnych informacji osobowych, co stanowi zagrożenie dla prywatności użytkowników i może skutkować naruszeniem przepisów o ochronie danych. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne ryzyko dla bezpieczeństwa danych i reputacji firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki MetForm u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików przez użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference