Analytical use of cookies
Уразливість CSRF у плагіні Image Optimizer by wps.sk для WordPress
Плагін Image Optimizer by wps.sk для WordPress має уразливість CSRF, що дозволяє неавторизовану масову оптимізацію зображень. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Image Optimizer by wps.sk для WordPress версій до 1.2.0 включно містить уразливість Cross-Site Request Forgery (CSRF) через відсутність або некоректну перевірку nonce у функції imagopby_ajax_optimize_gallery(). Це дозволяє неавторизованим зловмисникам ініціювати масову оптимізацію зображень, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до небажаних змін у роботі сайту, зокрема до масової оптимізації зображень без відома адміністратора, що може вплинути на продуктивність та стабільність вебресурсу. Для власників інфраструктури це означає потенційні перебої у роботі та додаткові навантаження на сервер.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Image Optimizer by wps.sk та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості в планах безпеки.