Analytical use of cookies
Уразливість CSRF у плагіні Linear для WordPress до версії 2.8.1
Плагін Linear для WordPress має CSRF-уразливість до версії 2.8.1, що дозволяє скинути кеш через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 13.6%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Linear для WordPress має уразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce на параметрі 'linear-debug'. Це дозволяє неавторизованим зловмисникам скинути кеш плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до небажаного скидання кешу плагіна, що може вплинути на продуктивність або стабільність роботи сайту. Для власників інфраструктури це означає потенційні перебої в роботі вебресурсу та додаткові навантаження на сервер через повторне генерування кешу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Linear і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до адміністративних функцій плагіна, переглянути журнали на предмет підозрілої активності та інформувати адміністраторів про небезпеку переходу за неперевіреними посиланнями. Пріоритетно слід зменшити експозицію вразливого функціоналу.