Analytical use of cookies
Уразливість CSRF у плагіні WP Youtube Video Gallery для WordPress
Виявлено уразливість CSRF у плагіні WP Youtube Video Gallery для WordPress, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Youtube Video Gallery для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0 включно через відсутність перевірки nonce у функції wpYTVideoGallerySettingSave(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони зможуть обманом змусити адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Для операторів IT та власників інфраструктури це означає потенційний ризик несанкціонованих змін у налаштуваннях плагіна, що може вплинути на функціональність сайту або безпеку даних. Уразливість середньої критичності вимагає уваги, особливо якщо плагін використовується на сайтах з високим рівнем довіри до адміністраторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Youtube Video Gallery від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків переходу за неперевіреними посиланнями.