Analytical use of cookies
Уразливість Cross-Site Request Forgery в плагіні Infinite-Scroll для WordPress
Плагін Infinite-Scroll для WordPress має уразливість CSRF до версії 2.6.2, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 5.3 MEDIUM
- EPSS
- 16.26%
- Активно використовується
- немає в KEV
- Продукт
- infinite-scroll
Що відомо
Плагін Infinite-Scroll для WordPress версій до 2.6.2 включно має уразливість CSRF через відсутність або неправильну перевірку nonce у функціях process_ajax_edit та process_ajax_delete. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, перейти за посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна Infinite-Scroll, що потенційно впливає на функціональність вебсайту та безпеку даних. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки та оновлення плагіна, щоб уникнути можливих атак, які можуть порушити роботу сайту або призвести до компрометації адміністративних функцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Infinite-Scroll від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій, переглянути журнали активності на предмет підозрілих дій та інформувати адміністраторів про ризики переходу за невідомими посиланнями. Важливо також впровадити додаткові заходи захисту від CSRF.