CVE-2024-9891: Luka wtyczki Multiline files upload for Contact Form 7 umożliwiająca nieautoryzowaną dezaktywację

Co wiadomo

Wtyczka Multiline files upload for Contact Form 7 dla WordPressa do wersji 2.8.1 zawiera lukę pozwalającą użytkownikom z uprawnieniami subskrybenta i wyższymi na nieautoryzowaną dezaktywację wtyczki poprzez brak odpowiedniej weryfikacji uprawnień.

Wpływ biznesowy

Atakujący z dostępem na poziomie subskrybenta mogą dezaktywować wtyczkę, co może prowadzić do przerw w działaniu formularzy kontaktowych i potencjalnych zakłóceń w komunikacji z klientami. Może to wpłynąć na dostępność usług i zaufanie użytkowników do witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aktywności oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli jest to możliwe i bezpieczne.

Źródła

• NVD
• Reference
• Reference
• Reference