Уразливість в плагіні Gutena Forms для WordPress дозволяє змінювати налаштування

Що відомо

Плагін Gutena Forms для WordPress версій до 1.6.1 не перевіряє параметри, які оновлюються, що дозволяє користувачам з роллю contributor і вище змінювати довільні булеві та масивні опції, наприклад users_can_register. Це може призвести до небажаних змін у конфігурації сайту.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Gutena Forms, ця уразливість може дозволити користувачам з обмеженими правами змінювати критичні налаштування, що потенційно впливає на безпеку та функціональність ресурсу. Це може призвести до несанкціонованої реєстрації користувачів або інших змін у поведінці сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Gutena Forms до версії 1.6.1 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали активності на предмет підозрілих змін та мінімізувати експозицію сайту. Також варто регулярно переглядати оновлення від розробника плагіна.

Джерела

• NVD
• Reference