Analytical use of cookies
Уразливість CSRF у плагіні WP-Eggdrop для WordPress
Плагін WP-Eggdrop для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та захист.
- CVSS
- 5.4 MEDIUM
- EPSS
- 8.77%
- Активно використовується
- немає в KEV
- Продукт
- wp-eggdrop
Що відомо
Плагін WP-Eggdrop для WordPress у версіях до 0.1 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції wpegg_updateOptions(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, перейти за посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованої зміни налаштувань плагіна, що потенційно впливає на безпеку та стабільність вебсайту. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може спричинити подальші атаки або порушення роботи сайту. Враховуючи середній рівень ризику, важливо вчасно виявляти та усувати такі загрози.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Eggdrop від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків переходу за невідомими посиланнями.