Уразливість у плагіні Database for Contact Form 7, WPforms, Elementor forms дозволяє несанкціонований доступ до даних

Що відомо

У плагіні Database for Contact Form 7, WPforms, Elementor forms для WordPress виявлено уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище отримувати доступ до всіх надісланих форм без належної перевірки прав. Це може призвести до витоку імен, електронних адрес та телефонних номерів користувачів.

Бізнес-вплив

Для власників веб-сайтів на WordPress, що використовують ці плагіни, існує ризик витоку конфіденційної інформації користувачів через несанкціонований доступ до даних форм. Це може вплинути на довіру клієнтів та призвести до потенційних юридичних наслідків, особливо у випадку обробки персональних даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагінів від розробників та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище до функцій, що обробляють дані форм, а також переглянути журнали доступу на предмет підозрілої активності. Важливо також оцінити ризики та пріоритезувати заходи безпеки відповідно до бізнес-потреб.

Джерела

• NVD
• Reference
• Reference