Уразливість у Contact Form 7 AWeber Extension дозволяє несанкціоноване скидання логів

Що відомо

Плагін Contact Form 7 AWeber Extension для WordPress має уразливість, що дозволяє автентифікованим користувачам із рівнем доступу Subscriber і вище скинути логи AWeber через відсутність перевірки прав на AJAX-ендпоінті 'wp_ajax_aweber_logreset'.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих логів, що ускладнює аудит і моніторинг активності в системі. Для операторів ІТ та власників інфраструктури це означає потенційне зниження видимості подій безпеки та ризик приховування шкідливої активності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем Subscriber і вище, переглянути журнали на предмет підозрілої активності та впровадити додаткові заходи контролю доступу до AJAX-ендпоінтів.

Джерела

• NVD
• Reference
• Reference