Analytical use of cookies
Уразливість витоку чутливої інформації в плагіні Ninja Forms для WordPress
Виявлено уразливість у Ninja Forms для WordPress, що дозволяє викрадення конфіденційних даних через nf_ajax_submit. Рекомендується оновлення плагіна.
- CVSS
- 7.5 HIGH
- EPSS
- 25.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ninja Forms для WordPress версій до 3.14.0 включно має уразливість, що дозволяє неавторизованим користувачам отримувати довільні метадані публікацій, включно з чутливою інформацією, через небезпечне застосування фільтра ninja_forms_merge_tags у полях повторювача.
Бізнес-вплив
Ця уразливість може призвести до витоку конфіденційних даних, таких як електронні адреси для виставлення рахунків WooCommerce, API-ключі, приватні токени та персональна інформація клієнтів. Для власників сайтів на WordPress це означає підвищений ризик компрометації даних користувачів і потенційних фінансових втрат або шкоди репутації.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Ninja Forms і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до функції nf_ajax_submit, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту. Важливо також інформувати команду безпеки та користувачів про потенційний ризик.