Analytical use of cookies
Уразливість CSRF та збережений XSS у плагіні WP Hallo Welt для WordPress
Плагін WP Hallo Welt для WordPress має уразливість CSRF та збережений XSS, що дозволяє змінювати налаштування та впроваджувати шкідливі скрипти.
- CVSS
- 6.1 MEDIUM
- EPSS
- 2.59%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Hallo Welt для WordPress версій до 1.4 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність або некоректну перевірку nonce у функції 'hallo_welt_seite'. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна та впроваджувати шкідливі скрипти через підроблені запити, що може призвести до збереженого XSS.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують цей плагін, уразливість може призвести до компрометації адміністративних налаштувань та впровадження шкідливого коду, що загрожує безпеці користувачів і репутації ресурсу. Це може спричинити несанкціонований доступ, викрадення даних або поширення шкідливого контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Hallo Welt від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто інформувати адміністраторів про ризики кліків на підозрілі посилання.