Analytical use of cookies
Уразливість CSRF у плагіні Visual Sound для WordPress
Плагін Visual Sound до версії 1.03 має уразливість CSRF, що дозволяє змінювати налаштування через атаку. Рекомендується оновлення та додатковий захист.
- CVSS
- 6.5 MEDIUM
- EPSS
- 15.1%
- Активно використовується
- немає в KEV
- Продукт
- visual sound
Що відомо
Плагін Visual Sound для WordPress версії до 1.03 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через атаку CSRF, якщо адміністратор увійшов у систему.
Бізнес-вплив
Відсутність перевірки CSRF у плагіні Visual Sound може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на стабільність і безпеку вебресурсу. Це створює ризик для адміністраторів та власників інфраструктури, особливо якщо плагін використовується на критичних сайтах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Visual Sound від розробника freakinwildchild і застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити доступ до панелі адміністрування, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.