Analytical use of cookies
Уразливість CSRF у плагіні WP Image Uploader для WordPress
Виявлено уразливість CSRF у плагіні WP Image Uploader (до версії 1.0.1), що дозволяє видаляти файли через підроблені запити.
- CVSS
- 8.8 HIGH
- EPSS
- 13.78%
- Активно використовується
- немає в KEV
- Продукт
- wp image uploader
Що відомо
Плагін WP Image Uploader для WordPress версій до 1.0.1 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції gky_image_uploader_main_function(). Це дозволяє неавторизованим зловмисникам видаляти довільні файли, змусивши адміністратора сайту виконати шкідливу дію, наприклад, клікнути на посилання.
Бізнес-вплив
Уразливість може призвести до видалення важливих файлів на сервері, що негативно впливає на цілісність і доступність вебсайту. Для власників інфраструктури це означає потенційні простої, втрату даних і репутаційні ризики. Високий рівень небезпеки (CVSS 8.8) вимагає оперативного реагування для захисту ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Image Uploader від розробника ivanm та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій завантаження файлів, провести аудит логів на предмет підозрілої активності та інформувати адміністраторів про ризики соціальної інженерії. Важливо також впровадити додаткові механізми захисту від CSRF.