Уразливість витоку чутливої інформації в плагіні SureForms для WordPress

Що відомо

Плагін SureForms – Drag and Drop Form Builder для WordPress має уразливість витоку чутливої інформації через неправильну реалізацію контролю доступу на REST API кінцевій точці '/wp-json/sureforms/v1/srfm-global-settings'. Атакувальники з рівнем доступу не нижче контриб’ютора можуть отримати доступ до ключів API та інших конфіденційних налаштувань.

Бізнес-вплив

Ця уразливість дозволяє користувачам з обмеженим доступом отримувати конфіденційну інформацію, таку як ключі Google reCAPTCHA, Cloudflare Turnstile, hCaptcha, електронні адреси адміністраторів та налаштування безпеки форм. Це може призвести до компрометації систем захисту від ботів і потенційно вплинути на безпеку вебсайту та його користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SureForms і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію REST API. Також варто регулярно контролювати безпекові налаштування та ключі API.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference