Уразливість у Views for WPForms дозволяє неавторизовану зміну даних

Що відомо

Плагін Views for WPForms для WordPress має уразливість через відсутність перевірки прав у функції 'create_view' у версіях до 3.2.2 включно. Це дозволяє користувачам з рівнем доступу підписника і вище створювати перегляди форм без належних прав.

Бізнес-вплив

Уразливість може призвести до несанкціонованого створення переглядів форм на сайті, що потенційно впливає на цілісність і конфіденційність даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик маніпуляцій із формами, що може вплинути на довіру користувачів і безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище до функцій створення переглядів, переглянути журнали активності на предмет підозрілих дій і пріоритезувати усунення вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference