Analytical use of cookies
Уразливість у плагіні Funnelforms для WordPress дозволяє несанкціоновану зміну даних
Плагін Funnelforms для WordPress має уразливість, що дозволяє змінювати категорії постів користувачам з рівнем підписника. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 32.14%
- Активно використовується
- немає в KEV
- Продукт
- funnelforms
Що відомо
Плагін Funnelforms Free для WordPress версій до 3.4 включно має уразливість через відсутність перевірки прав у функції fnsf_update_category. Це дозволяє автентифікованим користувачам з рівнем підписника і вище змінювати категорії Funnelforms для певних постів.
Бізнес-вплив
Уразливість може призвести до несанкціонованої зміни категорій у плагіні Funnelforms, що впливає на цілісність контенту сайту. Це створює ризик маніпуляцій з даними, що може вплинути на користувацький досвід і довіру до ресурсу. Власникам сайтів слід оцінити рівень доступу користувачів і потенційні наслідки для бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали активності на предмет підозрілих змін і зменшіть експозицію системи. Пріоритезуйте виправлення у відповідності з ризиками для вашої інфраструктури.