Уразливість у Views for WPForms дозволяє неавторизовану зміну даних

Що відомо

Плагін Views for WPForms для WordPress має уразливість через відсутність перевірки прав у функції 'save_view' у версіях до 3.2.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище змінювати заголовки довільних записів.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни контенту на сайті, що впливає на цілісність даних і довіру користувачів. Адміністратори сайтів на базі WordPress, які використовують цей плагін, ризикують отримати змінені пости без відповідного дозволу, що може негативно вплинути на репутацію та безпеку ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Views for WPForms від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали змін контенту та зменшити експозицію плагіна. Важливо також контролювати активність користувачів з рівнем доступу підписника і вище.

Джерела

• NVD
• Reference
• Reference