Analytical use of cookies
Уразливість CSRF у плагіні Colibri Page Builder для WordPress
Colibri Page Builder має уразливість CSRF до версії 1.0.253, що дозволяє неавторизовані дії через обман адміністратора.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.66%
- Активно використовується
- немає в KEV
- Продукт
- colibri page builder
Що відомо
Плагін Colibri Page Builder для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.253 включно через відсутність або некоректну перевірку nonce у функції apiCall(). Це дозволяє неавторизованим зловмисникам виконувати обмежені дії, такі як імпорт зображень, видалення постів або збереження даних теми, якщо адміністратор сайту виконає шкідливу дію, наприклад, клікне на посилання.
Бізнес-вплив
Для власників веб-інфраструктури це означає ризик несанкціонованих змін контенту або налаштувань сайту через обман адміністратора. Хоча уразливість має середній рівень критичності, вона може призвести до порушення цілісності даних і вплинути на репутацію ресурсу. Важливо врахувати цей ризик при управлінні безпекою WordPress-сайтів із встановленим плагіном.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Colibri Page Builder від розробника extendthemes і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо безпечної взаємодії з посиланнями.