Analytical use of cookies
Уразливість CSRF у плагіні Top Friends для WordPress
Плагін Top Friends для WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та захист адміністративної панелі.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Top Friends для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 0.3 включно через відсутність перевірки nonce у функції top_friends_options_subpanel(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, змушуючи адміністратора сайту виконати шкідливу дію.
Бізнес-вплив
Уразливість CSRF може призвести до несанкціонованих змін налаштувань плагіна, що потенційно впливає на стабільність і безпеку вебсайту. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може спричинити подальші проблеми з безпекою або функціональністю сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Top Friends від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, перевірити журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.