Analytical use of cookies
Уразливість CSRF у плагіні Simple Theme Changer для WordPress
Плагін Simple Theme Changer для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обережність адміністраторів.
- CVSS
- 4.3 MEDIUM
- EPSS
- 1.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Simple Theme Changer для WordPress версій до 1.0 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, перейти за посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність і безпеку вебсайту. Для операторів ІТ та власників інфраструктури це означає ризик компрометації адміністративних функцій через соціальну інженерію, що може порушити стабільність роботи сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Simple Theme Changer від розробника та застосувати їх за наявності. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, впровадити додаткові заходи автентифікації та переглянути журнали безпеки на предмет підозрілої активності. Також варто інформувати адміністраторів про ризики переходу за підозрілими посиланнями.