Analytical use of cookies
Уразливість CSRF у плагіні ContentLock для WordPress
Виявлено уразливість CSRF у ContentLock WordPress плагіні до версії 1.0.3, що дозволяє змінювати налаштування без авторизації.
- CVSS
- 8.8 HIGH
- EPSS
- 23.47%
- Активно використовується
- немає в KEV
- Продукт
- contentlock
Що відомо
Плагін ContentLock для WordPress версії до 1.0.3 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати конфігурацію через CSRF-атаку від імені адміністратора.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін налаштувань плагіна, що впливає на безпеку та функціональність сайту. Адміністратори ризикують втратити контроль над конфігурацією, що може спричинити подальші атаки або порушення роботи ресурсу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін ContentLock до останньої версії, яка містить виправлення цієї уразливості. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, перевірити журнали на підозрілі дії та впровадити додаткові заходи захисту від CSRF-атак.