Analytical use of cookies
Уразливість Cross-Site Request Forgery у плагіні Themify Store Locator для WordPress
Themify Store Locator для WordPress має уразливість CSRF до версії 1.1.9, що дозволяє змінювати налаштування плагіна через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11%
- Активно використовується
- немає в KEV
- Продукт
- store locator
Що відомо
Плагін Themify Store Locator для WordPress версій до 1.1.9 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції setting_page(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та безпеку даних. Для ІТ-операторів це означає необхідність контролю за оновленнями плагінів і моніторингом активності адміністраторів, щоб запобігти можливим атакам через соціальну інженерію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, підвищити обізнаність адміністраторів щодо фішингових атак і регулярно переглядати журнали безпеки на предмет підозрілої активності.