Analytical use of cookies
Уразливість CSRF у плагіні WP To Do для WordPress
Плагін WP To Do для WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 13.16%
- Активно використовується
- немає в KEV
- Продукт
- wp to do
Що відомо
Плагін WP To Do для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.3.0 включно через відсутність або неправильну перевірку nonce у функції wptodo_settings(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та безпеку. Для операторів ІТ та власників інфраструктури це означає ризик компрометації адміністративних налаштувань без прямого доступу до облікового запису адміністратора.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP To Do від розробника delower і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи автентифікації та переглянути журнали безпеки на предмет підозрілої активності. Також варто інформувати адміністраторів про ризик переходу за підозрілими посиланнями.