Analytical use of cookies
Уразливість CSRF у плагіні imagerecycle pdf & image compression для WordPress
Уразливість CSRF у плагіні imagerecycle pdf & image compression дозволяє вимкнути оптимізацію зображень через підроблені запити. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.37%
- Активно використовується
- немає в KEV
- Продукт
- imagerecycle pdf \& image compression
Що відомо
Плагін imagerecycle pdf & image compression для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 3.1.13 включно. Через відсутність або неправильну перевірку nonce у функції disableOptimization зловмисники можуть змусити адміністратора сайту вимкнути оптимізацію зображень шляхом підробленого запиту.
Бізнес-вплив
Для власників сайтів на WordPress із цим плагіном існує ризик несанкціонованого вимкнення оптимізації зображень, що може погіршити продуктивність сайту та збільшити час завантаження сторінок. Це може негативно вплинути на користувацький досвід і SEO-показники. Оператори ІТ-інфраструктури повинні врахувати цей ризик при управлінні безпекою своїх ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ адміністративних облікових записів, провести аудит логів на предмет підозрілої активності та зменшити потенційний вплив шляхом впровадження додаткових заходів безпеки, таких як двофакторна автентифікація.