Уразливість у плагіні Advanced Forms for ACF дозволяє неавторизований експорт даних

Що відомо

Плагін Advanced Forms for ACF для WordPress має уразливість, що дозволяє неавторизованим користувачам експортувати налаштування форм через відсутність перевірки прав доступу у функції export_json_file() у версіях до 1.9.3.2 включно. Це може призвести до витоку конфігураційних даних форм.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном Advanced Forms for ACF існує ризик несанкціонованого доступу до налаштувань форм, що може вплинути на конфіденційність і безпеку даних. Уразливість має середній рівень критичності, але її експлуатація може спричинити витік інформації, що потенційно впливає на довіру користувачів і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника hookturn і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій експорту, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в інтернеті. Важливо також регулярно моніторити безпекові оголошення від виробника.

Джерела

• NVD
• Reference
• Reference