Уразливість у плагіні RomethemeForm For Elementor дозволяє неавторизований доступ та зміну даних

Що відомо

Плагін RomethemeForm For Elementor для WordPress має уразливість, що дозволяє неавторизованим користувачам експортувати форми, створювати нові або змінювати пости через відсутність перевірки прав доступу у функціях export_entries, rtformnewform та rtformupdate у версіях до 1.1.5 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних через експорт форм, а також до несанкціонованих змін контенту на сайті, що ставить під загрозу цілісність і довіру до вебресурсу. Власники інфраструктури повинні враховувати потенційний ризик компрометації даних і репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту до мінімуму, поки проблема не буде усунена.

Джерела

• NVD
• Reference
• Reference
• Reference