Formidable Forms-ის ხარვეზი თავდამსხმელებს ძვირადღირებული პროდუქტების მცირე ფასად შეძენის საშუალებას აძლევს

WordPress-ის პოპულარულ პლაგინში, Formidable Forms, უსაფრთხოების სერიოზული ხარვეზი გამოვლინდა. აღნიშნული დაუცველობა არაავტორიზებულ თავდამსხმელებს საშუალებას აძლევს, მინიმალური თანხის გადახდის შემთხვევაშიც კი, ძვირადღირებული შენაძენი სისტემაში სრულად ანაზღაურებულად დააფიქსირონ.ეს კრიტიკული ხარვეზი მნიშვნელოვან საფრთხეს უქმნის იმ ვებგვერდების მფლობელებს, რომლებიც Formidable Forms-ს გადახდების მისაღებად და ფორმების სამართავად იყენებენ. პრობლემის არსი იმაში მდგომარეობს, რომ ბოროტმოქმედებს შეუძლიათ გვერდი აუარონ რეალურ ფასებს და მანიპულაციური გზით მიაღწიონ სასურველ შედეგს გადახდის პროცესში.აღმოჩენილი დაუცველობა ხაზს უსვამს WordPress-ის ეკოსისტემაში პლაგინების უსაფრთხოების მნიშვნელობას. ვინაიდან თავდამსხმელს არ სჭირდება ავტორიზაცია ამ ხარვეზის გამოსაყენებლად, ნებისმიერი დაუცველი საიტი შეიძლება გახდეს ფინანსური თაღლითობის მსხვერპლი, სადაც ძვირადღირებული პროდუქტები ან სერვისები გაიყიდება რეალურ ღირებულებაზე ბევრად ნაკლებ ფასად.