Analytical use of cookies
Уразливість Cross-Site Request Forgery у плагіні Wonder FontAwesome для WordPress
Виявлено уразливість CSRF у плагіні Wonder FontAwesome для WordPress, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 6.1 MEDIUM
- EPSS
- 3.33%
- Активно використовується
- немає в KEV
- Продукт
- wonder fontawesome
Що відомо
Плагін Wonder FontAwesome для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 0.8 включно через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо адміністратор сайту виконає певну дію, наприклад, клікне на посилання.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін конфігурації сайту та впровадження шкідливого коду, що загрожує безпеці вебресурсу та довірі користувачів. Власники інфраструктури повинні розглядати цю загрозу як середнього рівня, оскільки вона вимагає взаємодії адміністратора, але може мати серйозні наслідки при експлуатації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Wonder FontAwesome від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, ретельно перевіряти журнали активності на предмет підозрілих дій і мінімізувати ризик соціальної інженерії серед адміністраторів сайту.