Analytical use of cookies
Уразливість CSRF у плагіні WP Prayer для WordPress
Плагін WP Prayer до версії 2.0.9 має уразливість CSRF, що дозволяє зловмисникам змусити користувачів виконувати небажані дії. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.3 MEDIUM
- EPSS
- 8.79%
- Активно використовується
- немає в KEV
- Продукт
- wp prayer
Що відомо
Плагін WP Prayer для WordPress версії до 2.0.9 не має перевірок CSRF у деяких місцях, що дозволяє зловмисникам змусити авторизованих користувачів виконувати небажані дії через CSRF-атаки. Це може призвести до несанкціонованих змін на сайті.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують плагін WP Prayer, ця уразливість може стати причиною виконання небажаних дій від імені користувачів із відповідними правами. Це підвищує ризик компрометації сайту, втрати даних або порушення роботи сервісів. Середній рівень ризику вимагає уваги для своєчасного усунення проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Prayer від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, які можуть бути використані у CSRF-атаках, переглянути журнали безпеки на предмет підозрілої активності та застосувати загальні заходи зменшення ризиків CSRF. Пріоритетність дій залежить від рівня використання плагіна на сайті.