Analytical use of cookies
Уразливість Cross-Site Request Forgery у плагіні SecuPress для WordPress
Виявлено уразливість CSRF у плагіні SecuPress Free для WordPress, що дозволяє блокувати IP користувачів через підроблені запити. Рекомендується оновлення та моніторинг.
- CVSS
- 4.3 MEDIUM
- EPSS
- 17.73%
- Активно використовується
- немає в KEV
- Продукт
- secupress
Що відомо
Плагін SecuPress Free для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 2.2.5.1 включно через відсутність або неправильну перевірку nonce у функції secupress_blackhole_ban_ip(). Це дозволяє неавторизованим зловмисникам блокувати IP-адреси користувачів шляхом підроблених запитів.
Бізнес-вплив
Уразливість може призвести до блокування IP-адрес користувачів без їх згоди, що може вплинути на доступність сервісів та викликати порушення роботи вебсайту. Для власників інфраструктури це означає потенційні проблеми з доступом користувачів та необхідність додаткового моніторингу активності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SecuPress і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій, що викликають уразливість, переглянути журнали на предмет підозрілої активності та зменшити експозицію плагіна. Також варто інформувати користувачів про ризики та уникати переходу за підозрілими посиланнями.