Уразливість у плагіні ApplyOnline для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін ApplyOnline – Application Form Builder and Manager для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника або вище переглядати подані заявки через відсутність перевірки прав на дію aol_modal_box AJAX. Проблема присутня у всіх версіях до 2.6.2 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації, що зберігається у формах подачі заявок, якщо плагін використовується на сайті. Для операторів ІТ та власників інфраструктури це означає потенційний ризик порушення конфіденційності даних користувачів і можливі репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня, нижчого за підписника, або тимчасово відключити плагін. Також варто переглянути журнали доступу на предмет підозрілої активності та оцінити ризики для бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference