Уразливість у JetFormBuilder дозволяє неавторизованим користувачам створювати форми з використанням AI

Що відомо

Плагін JetFormBuilder для WordPress має уразливість через відсутність перевірки прав у функції run_callback, що дозволяє неавторизованим користувачам створювати форми з використанням штучного інтелекту. Це може призвести до несанкціонованого використання лімітів AI на сайті.

Бізнес-вплив

Для власників веб-сайтів на базі WordPress ця уразливість може спричинити непередбачене навантаження на ресурси, пов’язане з використанням AI, що може вплинути на продуктивність та збільшити витрати. Існує ризик зловживання функціоналом плагіна без відповідних прав доступу, що може порушити нормальну роботу сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна JetFormBuilder від розробника та встановити їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію сайту. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків для вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference