Analytical use of cookies
Уразливість CSRF у плагіні Apptivo Business Site CRM для WordPress
Вразливість CSRF у плагіні Apptivo Business Site CRM дозволяє блокувати IP-адреси через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 7.38%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Apptivo Business Site CRM для WordPress має вразливість Cross-Site Request Forgery (CSRF) у версіях до 5.3 включно через відсутність або неправильну перевірку nonce на сторінці 'awp_ip_deny'. Це дозволяє неавторизованим зловмисникам блокувати IP-адреси, обманюючи адміністратора сайту виконати небажану дію.
Бізнес-вплив
Для власників та операторів інфраструктури на базі WordPress ця уразливість може призвести до блокування легітимних IP-адрес, що вплине на доступність сервісів. Зловмисники можуть використовувати цю вразливість для порушення нормальної роботи сайту без необхідності прямого доступу до облікових даних адміністратора.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Apptivo Business Site CRM та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до сторінки 'awp_ip_deny', переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.