Плъгинът WPForms за WordPress излага сайтовете на уязвимост, която позволява на атакуващите да актуализират абонаменти и да извършват възстановявания на плащания. Този пропуск дава възможност на злонамерени лица да модифицират данни, до които нормално не би трябвало да имат достъп. Липсваща проверка на права Уязвимостта се дължи на липсваща проверка на права във функцията wpforms_is_admin_page […]