Уразливість у плагіні Advanced Contact form 7 DB для WordPress дозволяє несанкціонований експорт даних

Що відомо

Плагін Advanced Contact form 7 DB для WordPress має уразливість через відсутність перевірки прав доступу у функції експорту даних до Excel. Це дозволяє користувачам з рівнем доступу Subscriber і вище експортувати відправлені форми без додаткових дозволів.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації через несанкціонований експорт даних форм. Це створює ризики для захисту персональних даних та може вплинути на репутацію організації, яка використовує цей плагін. ІТ-оператори повинні врахувати можливість несанкціонованого доступу до інформації, особливо якщо плагін використовується на публічних сайтах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функції експорту або тимчасово вимкнути плагін. Також варто переглянути журнали доступу на предмет підозрілої активності та оцінити ризики, пов’язані з експлуатацією цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference