Уразливість у плагіні Custom Skins Contact Form 7 для WordPress дозволяє несанкціоновані зміни даних

Що відомо

Плагін Custom Skins Contact Form 7 для WordPress має уразливість через відсутність перевірки прав у функції 'cf7cs_action_callback', що дозволяє користувачам з рівнем доступу Subscriber та вище змінювати вміст будь-яких записів і створювати нові скіни.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін контенту на сайті, що впливає на цілісність даних і довіру користувачів. Власники сайтів ризикують появою небажаного або шкідливого контенту, що може негативно вплинути на репутацію та безпеку ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Subscriber і вище до функцій плагіна, перегляньте журнали активності на предмет підозрілих змін і пріоритезуйте усунення цієї уразливості у вашій системі безпеки.

Джерела

• NVD
• Reference
• Reference