Analytical use of cookies
Уразливість CSRF у плагіні Stopwords for comments для WordPress
Плагін Stopwords for comments WordPress має уразливість CSRF, що дозволяє неавторизованим зміни стоп-слів через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 1.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Stopwords for comments для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.1 включно через відсутність перевірки nonce у функціях зміни стоп-слів. Це дозволяє неавторизованим зловмисникам додавати або видаляти стоп-слова, змушуючи адміністратора сайту виконати шкідливу дію.
Бізнес-вплив
Уразливість CSRF може призвести до несанкціонованих змін у конфігурації плагіна, що впливає на функціональність коментарів на сайті. Це може порушити нормальну роботу ресурсу та знизити довіру користувачів. Для власників інфраструктури важливо врахувати ризики маніпуляцій через адміністративні дії, які можуть бути викликані атаками такого типу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Stopwords for comments та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій плагіна, впровадити додаткові механізми перевірки запитів та уважно моніторити журнали безпеки на предмет підозрілої активності. Також варто інформувати адміністраторів про ризики кліків на підозрілі посилання.