Analytical use of cookies
Уразливість Cross-Site Request Forgery у Mollie Forms для WordPress
Виявлено уразливість CSRF у Mollie Forms до версії 2.6.13, що дозволяє дублювати форми через підроблені запити. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 8.34%
- Активно використовується
- немає в KEV
- Продукт
- mollie forms
Що відомо
Плагін Mollie Forms для WordPress версій до 2.6.13 включно має уразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce у функції duplicateForm(). Це дозволяє неавторизованим зловмисникам дублювати форми, якщо вони змушують адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованого дублювання форм на сайті, що може спричинити плутанину в обробці даних або навантаження на систему. Для операторів IT та власників інфраструктури це означає потенційні ризики безпеки та необхідність контролювати активність адміністративних дій на сайті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Mollie Forms від розробника wobbie та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи автентифікації, переглянути журнали активності на предмет підозрілих дій і мінімізувати ризик соціальної інженерії серед адміністраторів.