Analytical use of cookies
Уразливість CSRF у плагіні Blue Trait Event Viewer для WordPress
Плагін Blue Trait Event Viewer до 2.0.2 має уразливість CSRF, що дозволяє змінювати налаштування через CSRF-атаку. Рекомендується оновлення та додатковий захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 5.73%
- Активно використовується
- немає в KEV
- Продукт
- blue trait event viewer
Що відомо
Плагін Blue Trait Event Viewer для WordPress версії до 2.0.2 не має перевірки CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.
Бізнес-вплив
Відсутність захисту від CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту, що впливає на стабільність і безпеку веб-ресурсу. Це підвищує ризик компрометації адміністративних функцій і потенційних подальших атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.