Уразливість у Message Filter для Contact Form 7 дозволяє неавторизоване створення фільтрів

Що відомо

Плагін Message Filter для Contact Form 7 у WordPress має уразливість через відсутність перевірки прав у функції saveFilter() у версіях до 1.6.3 включно. Це дозволяє користувачам із рівнем доступу Subscriber і вище створювати нові фільтри без відповідних прав.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях фільтрів плагіна, що потенційно впливає на обробку контактних форм і може порушити роботу сайту або призвести до обходу фільтрації. Це створює ризики для власників сайтів на WordPress, які використовують цей плагін, особливо якщо доступ до панелі мають користувачі з низьким рівнем прав.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Message Filter для Contact Form 7 та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ користувачів із рівнем Subscriber і вище до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення для захисту сайту.

Джерела

• NVD
• Reference
• Reference
• Reference