Analytical use of cookies
Уразливість CSRF у плагіні ntz atispam для WordPress
Плагін ntz atispam для WordPress має уразливість CSRF, що дозволяє змінювати налаштування без авторизації. Рекомендується оновлення та захист.
- CVSS
- 6.5 MEDIUM
- EPSS
- 7.91%
- Активно використовується
- немає в KEV
- Продукт
- ntz atispam
Що відомо
Плагін ntz atispam для WordPress версії до 2.0e не має перевірки CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.
Бізнес-вплив
Відсутність захисту від CSRF у плагіні ntz atispam може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на безпеку та функціональність вебресурсу. Це створює ризик для адміністраторів і власників інфраструктури, особливо якщо плагін використовується на критичних сайтах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ntz atispam від розробника ionutstaicu та встановити їх. Якщо оновлень немає, слід обмежити доступ до панелі адміністратора, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.