Analytical use of cookies
Уразливість CSRF у плагіні Event Tickets with Ticket Scanner для WordPress
Плагін Event Tickets with Ticket Scanner до 2.5.4 має уразливість CSRF, що дозволяє змінювати налаштування через атаку. Оновіть плагін для захисту сайту.
- CVSS
- 4.3 MEDIUM
- EPSS
- 5.34%
- Активно використовується
- немає в KEV
- Продукт
- event tickets with ticket scanner
Що відомо
Плагін Event Tickets with Ticket Scanner для WordPress версій до 2.5.4 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати конфігурацію через атаку CSRF, якщо адміністратор увійшов у систему.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна адміністраторами, що потенційно впливає на функціональність сайту та безпеку подій. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики та вжити заходів для захисту від атак CSRF.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Event Tickets with Ticket Scanner до версії 2.5.4 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, впровадити захист від CSRF на рівні веб-сервера та регулярно перевіряти журнали безпеки на ознаки підозрілої активності.