Analytical use of cookies
Уразливість CSRF у плагіні Podlove Podcast Publisher для WordPress
Виявлено уразливість CSRF у плагіні Podlove Podcast Publisher (до версії 4.2.2), що дозволяє видаляти транскрипти подкастів через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.61%
- Активно використовується
- немає в KEV
- Продукт
- podlove podcast publisher
Що відомо
Плагін Podlove Podcast Publisher для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 4.2.2 включно. Через відсутність або неправильну перевірку nonce у функції ajax_transcript_delete() зловмисники можуть змусити адміністратора сайту видалити транскрипти епізодів за допомогою підробленого запиту.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим зловмисникам видаляти транскрипти подкастів, що може призвести до втрати важливої інформації та порушення цілісності контенту. Для власників інфраструктури це означає потенційні перебої у роботі сайту та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Podlove Podcast Publisher та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ адміністративних облікових записів, переглянути журнали активності на предмет підозрілих дій та мінімізувати ризики шляхом зменшення експозиції сайту. Пріоритезуйте виправлення цієї уразливості у планах безпеки.