Analytical use of cookies
Уразливість CSRF у плагіні Audio Comments для WordPress
Плагін Audio Comments для WordPress містить уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.1 MEDIUM
- EPSS
- 2.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Audio Comments для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.4 включно через відсутність або неправильну перевірку nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації плагіна та впровадження шкідливого коду, що ставить під загрозу безпеку вебсайту. Це може вплинути на довіру користувачів і призвести до потенційних втрат даних або порушення роботи сайту. Адміністратори повинні врахувати цей ризик при управлінні WordPress-сайтами з цим плагіном.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Audio Comments від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до сторінки налаштувань плагіна, ретельно перевіряти журнали активності та інформувати адміністраторів про небезпеку кліків на підозрілі посилання. Загалом, слід зменшити експозицію плагіна та пріоритезувати його оновлення.