Analytical use of cookies
Уразливість CSRF у плагіні Widgets Reset для WordPress
Плагін Widgets Reset WordPress має уразливість CSRF, що дозволяє змінювати налаштування без перевірки. Рекомендується оновлення та захист адмінпанелі.
- CVSS
- 4.3 MEDIUM
- EPSS
- 5.44%
- Активно використовується
- немає в KEV
- Продукт
- widgets reset
Що відомо
Плагін Widgets Reset для WordPress версії до 0.1 не має перевірки CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на функціональність сайту та безпеку. Адміністратори повинні враховувати ризики CSRF-атак, особливо якщо користувачі з правами адміністратора активно працюють у системі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адмінпанелі, впровадити захист від CSRF на рівні сайту, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо безпечної роботи.