Analytical use of cookies
Уразливість CSRF у плагіні WP Directory Kit для WordPress
Виявлено уразливість CSRF у плагіні WP Directory Kit для WordPress до версії 1.2.1. Рекомендується оновлення до 1.2.2 для захисту сайту.
- CVSS
- 5.4 MEDIUM
- EPSS
- 21.54%
- Активно використовується
- немає в KEV
- Продукт
- wp directory kit
Що відомо
Плагін WP Directory Kit для WordPress версій до 1.2.1 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції 'admin_page_display'. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, імпортувати демо-дані та модифікувати або видаляти пов’язані записи, якщо адміністратор сайту виконає шкідливу дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна та контенті сайту, що впливає на цілісність і стабільність вебресурсу. Це створює ризики для власників інфраструктури, особливо якщо плагін використовується для керування важливими даними або функціями сайту.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Directory Kit до версії 1.2.2 або новішої, де уразливість повністю виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до адміністративних функцій, перевірити журнали на наявність підозрілої активності та інформувати адміністраторів про ризики соціальної інженерії.