Analytical use of cookies
Уразливість CSRF у плагіні Comments Extra Fields для WordPress
Плагін Comments Extra Fields для WordPress має уразливість CSRF до версії 5.0, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 22.61%
- Активно використовується
- немає в KEV
- Продукт
- comments extra fields
Що відомо
Плагін Comments Extra Fields для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 5.0 включно через відсутність або некоректну перевірку nonce в ajax-запитах. Це дозволяє неавторизованим зловмисникам змінювати поля форми коментарів та налаштування плагіна, обманюючи адміністратора сайту.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна та полях коментарів, що впливає на цілісність даних і може порушити роботу сайту. Адміністратори ризикують втратити контроль над функціоналом коментарів, що може негативно вплинути на взаємодію з користувачами та репутацію ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати ризик шляхом зменшення прав користувачів. Важливо інформувати адміністраторів про потенційні фішингові атаки, які можуть використовувати цю уразливість.