Уразливість обходу автентифікації у плагіні Form Notify для WordPress (CVE-2026-5229)

Що відомо

Плагін Form Notify для WordPress версій до 1.1.10 включно має критичну уразливість обходу автентифікації через довіру до даних cookie, контрольованих користувачем, після входу через LINE OAuth. Зловмисники можуть отримати доступ до будь-якого облікового запису, включно з адміністраторами, шляхом підміни cookie з електронною адресою жертви.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати повний контроль над обліковими записами користувачів сайту, включно з адміністративними правами, що ставить під загрозу безпеку вебресурсу та конфіденційність даних. Власники інфраструктури ризикують втратити довіру користувачів і зазнати фінансових та репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Form Notify та встановити останні патчі від розробника. Якщо оновлення недоступні, слід обмежити використання LINE OAuth для автентифікації, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Важливо також інформувати користувачів про потенційні ризики та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference