Уразливість у плагіні Multiline files upload для Contact Form 7 дозволяє несанкціоноване відключення

Що відомо

Плагін Multiline files upload для Contact Form 7 у WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище відключати плагін без належної перевірки прав. Це може призвести до небажаного відключення плагіна з можливістю надсилання власної причини від сайту.

Бізнес-вплив

Для власників веб-сайтів на WordPress ця уразливість може призвести до несанкціонованого відключення важливого плагіна, що впливає на функціональність форм. Зловмисники з мінімальним рівнем доступу можуть порушити роботу сайту, що негативно впливає на користувацький досвід і може спричинити втрату довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Multiline files upload для Contact Form 7 і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів з рівнем Subscriber і вище, перегляньте журнали активності на предмет підозрілих дій та розгляньте можливість тимчасового відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference