Analytical use of cookies
Уразливість CSRF у плагіні TwitterPosts для WordPress
Плагін TwitterPosts WordPress до 1.0.2 має уразливість CSRF, що дозволяє змінювати налаштування через CSRF-атаку. Рекомендується оновлення та захист.
- CVSS
- 3.5 LOW
- EPSS
- 6.7%
- Активно використовується
- немає в KEV
- Продукт
- twitterposts
Що відомо
Плагін TwitterPosts для WordPress версії до 1.0.2 не має перевірки CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін налаштувань плагіна адміністраторами, що потенційно впливає на безпеку та функціональність сайту. Хоча рівень загрози оцінено як низький, організації повинні враховувати ризики, пов’язані з компрометацією облікових записів адміністраторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна TwitterPosts від розробника reneade та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до панелі адміністратора, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення уразливості.