Analytical use of cookies
Уразливість CSRF у плагіні Poll, Survey & Quiz Maker для WordPress
Плагін Poll, Survey & Quiz Maker має уразливість CSRF, що дозволяє відключити інтеграцію з Opinion Stage через підроблені запити. Рекомендується оновлення та моніторинг.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Poll, Survey & Quiz Maker від Opinion Stage для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 19.12.0 включно. Через відсутність або недостатню перевірку nonce у функції disconnect_account_action зловмисники можуть змусити адміністратора сайту відключити інтеграцію з платформою Opinion Stage шляхом підробленого запиту.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим нападникам відключати інтеграцію сайту з Opinion Stage, що може призвести до втрати функціональності опитувань і вікторин. Для власників інфраструктури це означає потенційні перебої у роботі сервісів, які залежать від цієї інтеграції, а також можливі репутаційні ризики через порушення нормальної роботи сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, ретельно контролювати журнали активності на предмет підозрілих дій і мінімізувати ризик соціальної інженерії серед адміністраторів. Також варто розглянути тимчасове відключення плагіна, якщо інтеграція не є критичною.