Analytical use of cookies
Уразливість CSRF у плагіні MailUp Auto Subscription для WordPress
Виявлено уразливість CSRF у плагіні MailUp Auto Subscription для WordPress, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 3.32%
- Активно використовується
- немає в KEV
- Продукт
- mailup auto subscription
Що відомо
Плагін MailUp Auto Subscription для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.1.0 включно через відсутність або неправильну перевірку nonce у функції mas_options. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за посиланням.
Бізнес-вплив
Для власників сайтів на WordPress із встановленим плагіном MailUp Auto Subscription існує ризик несанкціонованого внесення змін у налаштування плагіна та впровадження шкідливого коду, що може призвести до компрометації сайту або порушення роботи сервісів. Це може вплинути на довіру користувачів та безпеку даних, особливо якщо адміністратор піддається фішинговим атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MailUp Auto Subscription від розробника ilghera та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, підвищити обізнаність адміністраторів щодо фішингових атак та переглянути журнали безпеки на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.