Уразливість у Ninja Forms дозволяє неавторизований доступ до даних

Що відомо

Плагін Ninja Forms для WordPress має уразливість, що дозволяє неавторизованим користувачам переглядати відправлені форми через відсутність перевірки авторизації у REST виклику 'ninja-forms-views/token/refresh'. Це може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим Ninja Forms ця уразливість створює ризик витоку чутливих даних, що надсилаються через форми. Зловмисники можуть отримати доступ до інформації без авторизації, що може вплинути на довіру користувачів і призвести до порушень безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ninja Forms і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до REST API, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Пріоритетно оцінити ризики та вжити заходів для захисту конфіденційної інформації.

Джерела

• NVD
• Reference
• Reference