Analytical use of cookies
Уразливість Cross-Site Request Forgery у плагіні MemorialDay для WordPress
Плагін MemorialDay для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 8.92%
- Активно використовується
- немає в KEV
- Продукт
- memorialday
Що відомо
Плагін MemorialDay для WordPress версій до 1.0.4 включно містить уразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора виконати певну дію.
Бізнес-вплив
Уразливість може призвести до компрометації налаштувань сайту та впровадження шкідливого коду, що загрожує безпеці веб-ресурсу та довірі користувачів. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може вплинути на стабільність і безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується оновити плагін MemorialDay до останньої версії, якщо доступна, або звернутися до постачальника для отримання патчу. Тимчасово обмежте доступ до адміністративних функцій, перевірте журнали на ознаки підозрілої активності та підвищіть обізнаність адміністраторів щодо фішингових атак. Пріоритезуйте виправлення цієї уразливості у планах безпеки.