Уразливість у плагіні Smart Forms для WordPress дозволяє неавторизовані дії

Що відомо

Плагін Smart Forms для WordPress версії до 2.6.87 має уразливість, що дозволяє користувачам з роллю підписника виконувати AJAX-запити без авторизації, включно з видаленням записів. Відсутність перевірок CSRF також відкриває можливість атакам, які змушують авторизованих користувачів виконувати небажані дії.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого видалення даних у системах на базі WordPress, що використовують плагін Smart Forms. Це створює ризик втрати важливої інформації та порушення нормальної роботи вебсайтів, що може вплинути на репутацію та операційну діяльність організацій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Smart Forms від розробника rednao та встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ користувачів із низькими ролями до функцій плагіна, провести аудит логів на предмет підозрілої активності та впровадити заходи для зменшення впливу CSRF-атак.

Джерела

• NVD
• Reference