Analytical use of cookies
Уразливість CSRF у плагіні HQ Rental Software для WordPress
Виявлено уразливість CSRF у плагіні HQ Rental Software для WordPress, що дозволяє неавторизованим змінам налаштувань сайту. Рекомендовано оновлення та перевірку безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 30.29%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін HQ Rental Software для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.5.29 включно через відсутність або неправильну перевірку nonce у функції displaySettingsPage(). Це дозволяє неавторизованим зловмисникам змінювати налаштування сайту шляхом обману адміністратора.
Бізнес-вплив
Уразливість може призвести до підвищення привілеїв зловмисника, якщо адміністратор сайту виконає шкідливу дію, наприклад, перейде за спеціально сформованим посиланням. Це створює ризик несанкціонованих змін у конфігурації сайту, що може вплинути на стабільність та безпеку вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна HQ Rental Software і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми перевірки дій адміністратора, а також переглянути журнали безпеки на предмет підозрілої активності.