Analytical use of cookies
Уразливість CSRF у плагіні Reviews Feed для WordPress
Плагін Reviews Feed для WordPress містить уразливість CSRF, що дозволяє оновлювати API-ключі через підроблені запити. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.73%
- Активно використовується
- немає в KEV
- Продукт
- reviews feed
Що відомо
Плагін Reviews Feed для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.1.2 включно через відсутність або некоректну перевірку nonce у функції 'update_api_key'. Це дозволяє неавторизованим зловмисникам оновлювати API-ключ, якщо вони зможуть змусити адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованого оновлення API-ключів, що потенційно відкриває шлях до подальших атак або порушення роботи плагіна. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки безпеки плагінів та контролю дій адміністраторів, щоб уникнути компрометації системи.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Reviews Feed до останньої версії, якщо доступна, або звернутися до постачальника за патчем. Також слід обмежити доступ адміністраторів до підозрілих посилань, переглянути журнали безпеки на предмет підозрілих дій та впровадити додаткові заходи захисту від CSRF, якщо це можливо.