Analytical use of cookies
Уразливість CSRF у плагіні Download Plugins and Themes in ZIP для WordPress
Плагін Download Plugins and Themes in ZIP для WordPress має уразливість CSRF, що дозволяє зловмисникам архівувати плагіни та теми сайту через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 1.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Download Plugins and Themes in ZIP для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.9.6 включно. Через відсутність або неправильну перевірку nonce зловмисники можуть змусити адміністратора сайту архівувати всі плагіни та теми і зберегти їх у директорії wp-content/uploads/ шляхом підробленого запиту.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим нападникам отримати копії плагінів і тем сайту, що може призвести до витоку конфіденційної інформації або подальших атак. Для власників сайтів на WordPress це означає потенційний ризик компрометації безпеки та необхідність перевірки плагінів на наявність оновлень або альтернатив.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Download Plugins and Themes in ZIP та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, ретельно перевіряти журнали активності та уникати кліків на підозрілі посилання. Загалом, варто зменшити експозицію сайту до потенційних CSRF-атак і пріоритезувати оновлення безпеки.