Analytical use of cookies
Уразливість у плагіні Funnelforms для WordPress дозволяє несанкціоновану зміну даних
Плагін Funnelforms для WordPress має уразливість, що дозволяє користувачам з рівнем підписника змінювати дані постів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 32.14%
- Активно використовується
- немає в KEV
- Продукт
- funnelforms
Що відомо
Плагін Funnelforms Free для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника та вище змінювати певні значення постів через відсутність перевірки прав у функції fnsf_af2_save_post. Обсяг змін обмежений через фіксовані параметри, передані у wp_update_post.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованої зміни контенту на сайті, що потенційно впливає на цілісність даних і довіру користувачів. Для власників сайтів на WordPress, які використовують цей плагін, важливо оцінити ризики та вжити заходів для запобігання несанкціонованим змінам, особливо якщо на сайті є користувачі з рівнем доступу підписника і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Funnelforms і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали змін постів для виявлення підозрілої активності та розглянути можливість тимчасового відключення плагіна до виправлення уразливості.