Уразливість витоку чутливої інформації в плагіні MetForm для WordPress

Що відомо

Плагін MetForm для WordPress версій до 4.1.0 включно має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до даних форм через підроблені cookie. Це пов’язано з використанням cookie, що генерується лише на основі ID запису та ID користувача без серверного секрету.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, введеної у форми, що створює ризик для приватності користувачів та безпеки даних. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати репутаційних втрат та потенційних юридичних наслідків через розголошення даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MetForm від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до форм, переглянути журнали доступу на предмет підозрілої активності та мінімізувати час зберігання тимчасових даних. Важливо також інформувати користувачів про можливі ризики.

Джерела

• NVD
• Reference
• Reference