Analytical use of cookies
Уразливість CSRF у плагіні Anti-Spam для WordPress дозволяє видаляти коментарі та відновлювати заблокованих користувачів
Плагін Anti-Spam для WordPress має уразливість CSRF, що дозволяє видаляти коментарі та розблоковувати користувачів. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.4 MEDIUM
- EPSS
- 6.22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Anti-Spam: Spam Protection | Block Spam Users, Comments, Forms для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 2024.7 включно. Зловмисники можуть змусити адміністратора сайту виконати небажані дії, такі як видалення очікуючих коментарів або повторне розблокування користувачів.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у керуванні коментарями та користувачами сайту, що впливає на репутацію та безпеку вебресурсу. Адміністратори ризикують втратити контроль над модерацією контенту, що може спричинити поширення спаму або небажаного контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо небезпеки кліків на підозрілі посилання.