
WordPress Plugin Metform <= 2.1.3 - अनुचित पहुँच नियंत्रण जो अप्रमाणित संवेदनशील जानकारी के खुलासे की अनुमति देता है
वर्डप्रेस प्लगइन Metform <= 2.1.3 - अनुचित पहुँच नियंत्रण जो अप्रमाणित संवेदनशील जानकारी के प्रकटीकरण की अनुमति देता है
यह ~/core/forms/action.php फ़ाइल में अनुचित पहुँच नियंत्रण के कारण संवेदनशील जानकारी के प्रकटीकरण के लिए असुरक्षित है, जिसका उपयोग एक अप्रमाणित हमलावर PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA आदि जैसी एकीकृत तृतीय-पक्ष API की सभी API कुंजियाँ और गुप्त कुंजियाँ देखने के लिए कर सकता है।
{
"form_title": "New Form # 1691056894",
"success_message": "Thank you! Form submitted successfully.",
"capture_user_browser_data": "1",
"store_entries": "1",
"entry_title": "Entry # [mf_id]",
"count_views": "1",
"redirect_to": "",
"user_email_subject": "",
"user_email_from": "",
"user_email_reply_to": "",
"user_email_body": "",
"admin_email_subject": "",
"admin_email_to": "",
"admin_email_from": "",
"admin_email_reply_to": "",
"admin_email_body": "",
"mf_mailchimp_list_id": "",
"mf_slack_webhook": "",
"mf_recaptcha_version": "recaptcha-v2",
"mf_recaptcha_site_key": "sfsdffd",
"mf_recaptcha_secret_key": "sfddsf",
"mf_recaptcha_site_key_v3": "",
"mf_recaptcha_secret_key_v3": "",
"mf_mailchimp_api_key": "asdadasdsaddas",
"input_names": "Example: [mf-inputname]",
"ckit_opt": [],
"aweber_opt": [],
"mp_opt": []
}