Analytical use of cookies
Уразливість CSRF у плагіні File Provider для WordPress
Плагін File Provider WordPress до 1.2.3 вразливий до CSRF, що дозволяє змінювати налаштування через атаку. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.25%
- Активно використовується
- немає в KEV
- Продукт
- file provider
Що відомо
Плагін File Provider для WordPress версії до 1.2.3 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через атаку CSRF від імені адміністратора.
Бізнес-вплив
Відсутність перевірки CSRF у плагіні File Provider може призвести до несанкціонованих змін налаштувань сайту, якщо адміністратор увійшов у систему та відкрив шкідливу сторінку. Це може вплинути на стабільність і безпеку вебсайту, особливо для організацій, що використовують цей плагін у своїй CMS WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна File Provider від розробника dimdavid та встановити їх. Якщо оновлення недоступні, слід обмежити доступ адміністраторів до ненадійних ресурсів, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF.