Analytical use of cookies
Уразливість CSRF у плагіні WP All Import Pro для WordPress
Виявлено уразливість CSRF у плагіні WP All Import Pro до версії 4.9.7, що дозволяє видаляти контент через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 5.71%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP All Import Pro для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 4.9.7 включно через відсутність перевірки nonce у функції delete_and_edit. Це дозволяє неавторизованим зловмисникам видаляти імпортований контент, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до видалення важливого контенту, такого як пости, коментарі або користувачі, що негативно впливає на цілісність і доступність сайту. Адміністратори ризикують втратити дані та довіру користувачів, а також можуть зіткнутися з додатковими витратами на відновлення інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP All Import Pro та встановити останні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми перевірки дій користувачів, переглянути журнали безпеки на предмет підозрілих операцій і підвищити обізнаність адміністраторів щодо фішингових атак.