Плагин FormLayer WordPress до версии 1.0.9 не выполняет никакой проверки авторизации перед возвратом полной сохраненной конфигурации формы в ответ на ее общедоступный обработчик отправки, позволяя неаутентифицированным пользователям раскрывать адреса получателей уведомлений, цели перенаправления подтверждения и настройки интеграции, включая настройки неопубликованных форм.
Показать оригинальное описание (EN)
The FormLayer WordPress plugin before 1.0.9 does not perform any authorization check before returning a form's full stored configuration in the response to its public submission handler, allowing unauthenticated users to disclose notification recipient addresses, confirmation redirect targets and integration settings, including those of unpublished forms.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:formlayer