Уразливість у плагіні SMS for Lead Capture Forms для WordPress дозволяє несанкціоноване видалення повідомлень

Що відомо

Плагін SMS for Lead Capture Forms для WordPress містить уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище видаляти довільні повідомлення через відсутність перевірки прав у функції delete_message().

Бізнес-вплив

Ця уразливість може призвести до втрати або зміни важливих даних у системі, що впливає на цілісність інформації та може порушити бізнес-процеси, пов’язані з обробкою повідомлень. Адміністратори повинні враховувати ризики несанкціонованого видалення даних, особливо у середовищах з багатьма користувачами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і посилити моніторинг системи.

Джерела

• NVD
• Reference
• Reference
• Reference