Analytical use of cookies
Уразливість витоку чутливої інформації в плагіні Ninja Forms для WordPress
Уразливість у плагіні Ninja Forms для WordPress дозволяє автентифікованим користувачам отримати доступ до чутливої інформації у формах. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 13.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ninja Forms для WordPress версій до 3.14.1 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище отримати токен авторизації для перегляду відправлених форм. Це може призвести до витоку чутливої інформації, що міститься у формах.
Бізнес-вплив
Для власників веб-сайтів на WordPress, які використовують плагін Ninja Forms, ця уразливість може призвести до несанкціонованого доступу до конфіденційних даних, зібраних через форми. Зловмисники з відповідним рівнем доступу можуть переглядати інформацію, що може вплинути на довіру користувачів і відповідність вимогам захисту даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ninja Forms від розробника та оперативно їх встановити. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали доступу на предмет підозрілої активності та мінімізуйте експозицію плагіна. Пріоритезуйте виправлення уразливості в рамках загальної стратегії безпеки.