Уразливість у плагіні Country State City Dropdown CF7 для WordPress дозволяє несанкціоновані зміни даних

Що відомо

Плагін Country State City Dropdown CF7 для WordPress має уразливість через відсутність перевірки прав доступу у функції tc_csca_patch_settings у версіях до 2.7.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище додавати штати або міста у випадаючий список.

Бізнес-вплив

Для власників сайтів на WordPress, що використовують цей плагін, існує ризик несанкціонованого додавання або зміни географічних даних у формах, що може вплинути на якість та достовірність інформації, а також на користувацький досвід. Це може призвести до порушень у роботі бізнес-процесів, які залежать від коректних геоданих.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище до функцій плагіна, переглянути журнали активності на предмет підозрілих змін і пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference