Уразливість у Easy Form Builder для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін Easy Form Builder для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище отримувати доступ до конфіденційних даних форм через помилку в перевірці прав доступу. Проблема пов’язана з логічною помилкою в авторизації, що дозволяє обхід обмежень.

Бізнес-вплив

Ця уразливість може призвести до витоку чутливої інформації, такої як відповіді на форми, повідомлення адміністратора та дані користувачів. Для власників веб-ресурсів на базі WordPress це означає потенційний ризик компрометації даних клієнтів і порушення конфіденційності, що може вплинути на довіру користувачів і відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Easy Form Builder і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна до усунення проблеми. Важливо також переглянути права доступу користувачів і мінімізувати їх до необхідного рівня.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference