Analytical use of cookies
CVE-2024-8047: уразливість CSRF у плагіні Visual Sound для WordPress
Уразливість CSRF у плагіні Visual Sound WordPress дозволяє змінювати налаштування через CSRF-атаку. Рекомендується перевірити оновлення та посилити захист.
- CVSS
- 6.5 MEDIUM
- EPSS
- 12.2%
- Активно використовується
- немає в KEV
- Продукт
- visual sound
Що відомо
Плагін Visual Sound (версія до 1.06) для WordPress не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.
Бізнес-вплив
Відсутність захисту від CSRF у плагіні Visual Sound може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на стабільність і безпеку вебресурсу. Це створює ризик компрометації адміністративних функцій і подальших атак на інфраструктуру.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Visual Sound від розробника, обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF, якщо оновлення недоступні.