Analytical use of cookies
Уразливість CSRF у плагіні Reuters Direct для WordPress до версії 3.0.0
Плагін Reuters Direct для WordPress до версії 3.0.0 вразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Reuters Direct для WordPress має вразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони зможуть переконати адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованої зміни налаштувань плагіна, що потенційно впливає на функціональність сайту і безпеку даних. Для власників веб-інфраструктури це означає ризик компрометації через дії, виконані від імені адміністратора без його відома. Своєчасне виявлення та усунення цієї проблеми є важливим для підтримки стабільності і безпеки вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Reuters Direct і встановити останню версію, в якій ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до сторінки налаштувань плагіна, впровадити додаткові механізми перевірки дій адміністратора та переглянути журнали безпеки на предмет підозрілої активності. Також варто підвищити обізнаність адміністраторів щодо ризиків переходу за підозрілими посиланнями.