Analytical use of cookies
Уразливість CSRF у плагіні magayo Lottery Results для WordPress
Виявлено уразливість CSRF у плагіні magayo Lottery Results для WordPress версії до 2.0.12, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 6.1 MEDIUM
- EPSS
- 6.05%
- Активно використовується
- немає в KEV
- Продукт
- magayo lottery results
Що відомо
Плагін magayo Lottery Results для WordPress версії до 2.0.12 включно містить уразливість Cross-Site Request Forgery (CSRF) через відсутність або некоректну перевірку nonce на сторінці 'magayo-lottery-results'. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації плагіна та впровадження шкідливого коду, що ставить під загрозу безпеку вебсайту та даних користувачів. Для власників інфраструктури це означає потенційні ризики компрометації сайту, втрати довіри користувачів та можливі репутаційні втрати.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна magayo Lottery Results та застосувати їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ до сторінки 'magayo-lottery-results', переглянути журнали активності на предмет підозрілих дій, а також інформувати користувачів про ризики соціальної інженерії, щоб уникнути випадків обману адміністратора.