Analytical use of cookies
Уразливість CSRF у плагіні Elementor Addon Elements для WordPress
Виявлено уразливість CSRF у плагіні Elementor Addon Elements (до версії 1.12.7), що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 5.4 MEDIUM
- EPSS
- 22.04%
- Активно використовується
- немає в KEV
- Продукт
- elementor addon elements
Що відомо
Плагін Elementor Addon Elements для WordPress версій до 1.12.7 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce у функції eae_save_config. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, перейти за посиланням.
Бізнес-вплив
Для власників веб-інфраструктури ця уразливість може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на стабільність і безпеку сайту. Зловмисники можуть використати цю вразливість для зміни налаштувань, що може порушити роботу сайту або створити додаткові ризики безпеки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали активності на предмет підозрілих дій і впровадити додаткові заходи захисту від CSRF, наприклад, використання плагінів безпеки або веб-фаєрволів.