Analytical use of cookies
Уразливість CSRF у плагіні WordPress wp-pmanager до версії 1.2
Плагін wp-pmanager WordPress до 1.2 має уразливість CSRF, що дозволяє змінювати налаштування адміністратора. Рекомендується оновлення та захист від атак.
- CVSS
- 5.4 MEDIUM
- EPSS
- 3.96%
- Активно використовується
- немає в KEV
- Продукт
- wp-pmanager
Що відомо
Плагін WP-PManager для WordPress версії до 1.2 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри адміністратора через CSRF-атаку. Це може призвести до несанкціонованих змін у конфігурації сайту.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують плагін wp-pmanager, ця уразливість може призвести до зміни налаштувань плагіна без відома адміністратора, що потенційно впливає на безпеку та стабільність сайту. ІТ-операторам слід врахувати ризики несанкціонованих змін та можливі наслідки для бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна wp-pmanager від розробника mantus667 та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення уразливості.