Analytical use of cookies
Уразливість CSRF у плагіні MF Gig Calendar для WordPress
Високорівнева CSRF уразливість у MF Gig Calendar плагіні WordPress дозволяє видаляти події. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 7.5 HIGH
- EPSS
- 24.02%
- Активно використовується
- немає в KEV
- Продукт
- mf gig calendar
Що відомо
Плагін MF Gig Calendar для WordPress версії до 1.2.1 містить уразливість CSRF, що дозволяє користувачам з роллю Contributor і вище видаляти довільні події через CSRF-атаку. Це може призвести до несанкціонованих змін у календарі подій.
Бізнес-вплив
Для адміністраторів WordPress-сайтів, які використовують MF Gig Calendar, ця уразливість створює ризик втрати або зміни важливих даних календаря подій. Зловмисники можуть скористатися несанкціонованим видаленням подій, що вплине на планування та репутацію організації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MF Gig Calendar від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, зменшити експозицію сайту, переглянути журнали активності на предмет підозрілих дій і пріоритезувати виправлення цієї уразливості.