Analytical use of cookies
Уразливість CSRF у плагіні WP Abstracts для WordPress
Виявлено уразливість CSRF у плагіні WP Abstracts для WordPress, що дозволяє видаляти облікові записи. Рекомендується оновлення та посилення захисту.
- CVSS
- 8.1 HIGH
- EPSS
- 11.71%
- Активно використовується
- немає в KEV
- Продукт
- wp abstracts
Що відомо
Плагін WP Abstracts для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 2.7.3 включно через відсутність перевірки nonce у кількох функціях. Це дозволяє неавторизованим зловмисникам видаляти довільні облікові записи, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, перейти за посиланням.
Бізнес-вплив
Уразливість може призвести до видалення облікових записів адміністраторів або користувачів, що порушує цілісність і доступність сайту. Це створює ризик втрати контролю над сайтом, що особливо критично для організацій, які покладаються на WordPress для управління контентом і користувачами. Високий рівень CVSS (8.1) свідчить про серйозність проблеми.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Abstracts до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків переходу за невідомими посиланнями.