Analytical use of cookies
Уразливість CSRF у Metform Elementor Contact Form Builder для WordPress
Виявлено уразливість CSRF у плагіні Metform Elementor Contact Form Builder для WordPress, що дозволяє зловмисникам підключати власний Hubspot акаунт.
- CVSS
- 5.4 MEDIUM
- EPSS
- 13.7%
- Активно використовується
- немає в KEV
- Продукт
- metform elementor contact form builder
Що відомо
Плагін Metform Elementor Contact Form Builder для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 3.8.1 включно через відсутність або неправильну перевірку nonce у функції contents. Це дозволяє неавторизованим зловмисникам змінювати налаштування підключення Hubspot, обманюючи адміністратора сайту.
Бізнес-вплив
Уразливість може призвести до несанкціонованого підключення облікового запису Hubspot зловмисника до форми Metform на сайті жертви, що дозволить викрадати потенційних клієнтів і контакти. Це створює ризики витоку даних та компрометації маркетингових процесів, що негативно впливає на репутацію та бізнес-операції власників сайтів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Metform Elementor Contact Form Builder та застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ до адміністративних функцій, ретельно перевіряти дії користувачів з правами адміністратора, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо також інформувати користувачів про ризики та уникати кліків на підозрілі посилання.