Уразливість у Form Maker від 10Web дозволяє викрадення чутливої інформації

Що відомо

Плагін Form Maker для WordPress має уразливість, що дозволяє неавторизованим зловмисникам отримувати чутливі дані, включно з підписами користувачів. Проблема присутня у всіх версіях до 1.15.22 включно через функціонал підписів.

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних користувачів, що негативно впливає на довіру клієнтів та репутацію компанії. Витік підписів може мати юридичні наслідки та порушувати політику конфіденційності. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики та вжити заходів для захисту даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Form Maker від 10Web та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функції підписів, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Рекомендується також інформувати користувачів про можливі ризики.

Джерела

• NVD
• Reference
• Reference