Analytical use of cookies
Уразливість CSRF у плагіні Kognetiks Chatbot для WordPress
Плагін Kognetiks Chatbot для WordPress має уразливість CSRF, що дозволяє неавторизованим змінам через підроблені запити. Рекомендується оновлення та захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 15.53%
- Активно використовується
- немає в KEV
- Продукт
- kognetiks chatbot
Що відомо
Плагін Kognetiks Chatbot для WordPress версій до 2.1.8 включно має уразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce у функціях оновлення, додавання та видалення асистентів. Це дозволяє неавторизованим зловмисникам змінювати налаштування асистентів, якщо вони зможуть обманом змусити адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації чат-бота, що впливає на функціональність сайту та довіру користувачів. Для власників інфраструктури це означає потенційний ризик компрометації адміністративних функцій без прямого доступу до облікових даних. Своєчасне виявлення та усунення цієї уразливості є важливим для підтримки безпеки веб-ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Kognetiks Chatbot та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій плагіна, впровадити додаткові механізми захисту від CSRF, переглянути журнали подій на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.