Analytical use of cookies
Уразливість CSRF у плагіні Royal Elementor Addons для WordPress
Виявлено уразливість CSRF у плагіні Royal Elementor Addons для WordPress, що дозволяє неавторизованим атакам змінювати списки бажань користувачів.
- CVSS
- 4.3 MEDIUM
- EPSS
- 13.09%
- Активно використовується
- немає в KEV
- Продукт
- royal elementor addons
Що відомо
Плагін Royal Elementor Addons для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.3.87 включно через відсутність або неправильну перевірку nonce у функції add_to_wishlist. Це дозволяє неавторизованим зловмисникам додавати елементи до списків бажань користувачів, якщо вони зможуть змусити адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях користувачів, що впливає на цілісність даних і довіру до сайту. Для операторів ІТ та власників інфраструктури це означає потенційний ризик компрометації облікових записів адміністраторів та порушення нормальної роботи сайту. Важливо оцінити вплив і пріоритетність усунення цієї проблеми в контексті безпеки вашої платформи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Royal Elementor Addons і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо фішингових атак і соціальної інженерії.