Уразливість у плагіні ARForms Form Builder для WordPress дозволяє несанкціоноване видалення даних

Що відомо

Плагін ARForms Form Builder для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище видаляти довільні параметри сайту через відсутність перевірки прав у функції 'arflite_remove_preview_data'. Це може призвести до втрати доступності сайту.

Бізнес-вплив

Ця уразливість може спричинити втрату важливих налаштувань сайту, що негативно вплине на доступність і стабільність вебресурсу. Для власників інфраструктури це означає потенційні перебої в роботі сервісів та необхідність відновлення даних, що може призвести до додаткових витрат і втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна ARForms Form Builder від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зменшення ризику.

Джерела

• NVD
• Reference
• Reference