Analityczne wykorzystywanie plików cookies
CVE-2026-6702: Luka CSRF w wtyczce Publish 2 Ping.fm dla WordPress
Podatność CSRF w wtyczce Publish 2 Ping.fm dla WordPress umożliwia nieautoryzowaną zmianę ustawień i wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 2.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Publish 2 Ping.fm dla WordPress do wersji 1.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce na stronie ustawień. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień witryny oraz wstrzyknięcie złośliwego kodu, co może prowadzić do naruszenia integralności i bezpieczeństwa strony. Może to skutkować utratą zaufania użytkowników oraz potencjalnymi problemami prawnymi związanymi z wyciekiem danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Publish 2 Ping.fm i ich instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania podejrzanych linków. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.