Analytical use of cookies
Уразливість CSRF у плагіні WP Custom Admin Login Page Logo для WordPress
Виявлено уразливість CSRF у плагіні WP Custom Admin Login Page Logo для WordPress, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Custom Admin Login Page Logo для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.4.8.4 включно через відсутність або неправильну перевірку nonce у функції wpclpl_save. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на безпеку адміністративної частини сайту. Це створює ризик для власників інфраструктури WordPress, особливо якщо адміністратори можуть бути обмануті для виконання шкідливих дій. Середній рівень загрози вимагає уваги для зменшення потенційних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Custom Admin Login Page Logo та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, посилити контроль за діями адміністраторів, переглянути журнали безпеки на предмет підозрілої активності та інформувати користувачів про ризики фішингових посилань.