Уразливість витоку інформації в Metform Elementor Contact Form Builder

Що відомо

У версіях Metform Elementor Contact Form Builder до 3.3.1 включно виявлено уразливість витоку інформації через шорткод 'mf_first_name'. Аутентифіковані користувачі з рівнем підписника або вище можуть отримати доступ до конфіденційних даних форм, включно з іменами відправників.

Бізнес-вплив

Ця уразливість може призвести до розкриття особистих даних користувачів, що може вплинути на довіру клієнтів і відповідність вимогам захисту даних. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики витоку інформації та вжити заходів для їх мінімізації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника або вище до форм, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію вразливих елементів.

Джерела

• NVD
• Reference
• Reference
• Reference