Analytical use of cookies
Уразливість CSRF у плагіні Business Directory для WordPress
Вразливість CSRF у Business Directory плагіні для WordPress до версії 6.3.10 може призвести до несанкціонованих дій. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 19.9%
- Активно використовується
- немає в KEV
- Продукт
- business directory
Що відомо
Виявлено вразливість Cross-Site Request Forgery (CSRF) у плагіні Business Directory Team – Easy Listing Directories для WordPress, що дозволяє зловмисникам виконувати небажані дії від імені користувача. Проблема стосується версій плагіна до 6.3.10 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у налаштуваннях або даних плагіна, що потенційно впливає на цілісність бізнес-каталогу. Для власників сайтів на WordPress це може означати ризик компрометації інформації або порушення роботи сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Business Directory і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій плагіна, переглянути журнали активності на предмет підозрілих дій і впровадити додаткові заходи захисту від CSRF, наприклад, використання токенів аутентифікації.