Luka w Formidable Forms dla WordPress umożliwia obejście autoryzacji i manipulację kwotą płatności

Co wiadomo

Wtyczka Formidable Forms dla WordPress do wersji 6.28 włącznie posiada lukę pozwalającą na obejście autoryzacji poprzez manipulację kluczem kontrolowanym przez użytkownika. Atakujący mogą zmieniać kwoty płatności w formularzach z dynamicznym cennikiem, płacąc mniej za towary lub usługi.

Wpływ biznesowy

Luka umożliwia nieautoryzowanym osobom modyfikację kwot płatności przed ich zakończeniem, co może prowadzić do strat finansowych i nadużyć w systemach e-commerce korzystających z tej wtyczki. Operatorzy stron powinni traktować tę podatność jako istotne zagrożenie dla integralności transakcji i wiarygodności usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Formidable Forms i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję formularzy z dynamicznym cennikiem, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania naprawcze w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference