Уразливість у SureForms для WordPress дозволяє неавторизоване створення форм

Що відомо

Плагін SureForms для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище створювати форми, незважаючи на заборону інтерфейсу. Проблема пов’язана з відсутністю перевірки прав у функції register_post_types() у версіях до 1.12.0 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого створення форм на сайті, що може вплинути на цілісність контенту та викликати потенційні ризики для безпеки. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки прав доступу та контролю за плагінами, щоб уникнути небажаних змін на сайті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SureForms та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor або ретельно контролювати активність користувачів з цим рівнем доступу. Також варто переглянути журнали подій для виявлення підозрілої активності та зменшити потенційний вплив уразливості.

Джерела

• NVD
• Reference
• Reference