Analytical use of cookies
Уразливість CSRF у плагіні Pulsating Chat Button для WordPress
Плагін Pulsating Chat Button для WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 9.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Pulsating Chat Button для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.4.1 включно через відсутність або неправильну перевірку nonce у функції amin_chat_button_settings_page(). Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, обманюючи адміністратора сайту.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно відкриває шлях для впровадження шкідливого коду на вебсайт. Це підвищує ризик компрометації сайту, втрати довіри користувачів та негативного впливу на бізнес-операції, особливо якщо плагін використовується на критичних ресурсах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Pulsating Chat Button від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Також варто впровадити додаткові заходи захисту від CSRF, наприклад, використання плагінів безпеки або веб-фаєрволів.