Analytical use of cookies
Уразливість Cross-Site Request Forgery у плагіні Simple:Press Forum для WordPress
Виявлено уразливість CSRF у плагіні Simple:Press Forum для WordPress до версії 6.10.12, що дозволяє змінювати пости через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 8.72%
- Активно використовується
- немає в KEV
- Продукт
- simplepress
Що відомо
Плагін Simple:Press Forum для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 6.10.12 включно через відсутність або неправильну перевірку nonce у функції 'sp_save_edited_post'. Це дозволяє неавторизованим зловмисникам змінювати пости на форумі, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, клікнути на посилання.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у контенті форуму, що впливає на довіру користувачів і цілісність інформації. Адміністратори сайтів, які використовують цей плагін, ризикують втратити контроль над публікаціями, що може спричинити репутаційні та операційні проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Simple:Press Forum і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ адміністративних облікових записів, зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.