Analytical use of cookies
Уразливість CSRF у плагіні LinkedIn Resume для WordPress
Плагін LinkedIn Resume для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується перевірити оновлення та посилити захист.
- CVSS
- 6.1 MEDIUM
- EPSS
- 3.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LinkedIn Resume для WordPress версії до 2.00 включно має вразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce у функції linkedinresume_printAdminPage(). Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Вразливість може призвести до несанкціонованих змін у конфігурації плагіна та потенційного впровадження шкідливого коду, що ставить під загрозу безпеку вебсайту. Це може вплинути на стабільність роботи сайту та довіру користувачів. Адміністратори повинні враховувати ризики, пов’язані з CSRF-атаками, особливо якщо плагін використовується у критичних бізнес-процесах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі випуску патчів. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій плагіна, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків виконання неперевірених дій.