Analytical use of cookies
Уразливість CSRF у плагіні Homerunner для WordPress
Плагін Homerunner для WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та посилення безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.88%
- Активно використовується
- немає в KEV
- Продукт
- homerunner
Що відомо
Плагін Homerunner для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.30 включно через відсутність або некоректну перевірку nonce у функції main_settings(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна Homerunner, що потенційно впливає на безпеку та стабільність вебсайту. Адміністратори та власники інфраструктури повинні враховувати ризик компрометації через соціальну інженерію та відповідно планувати заходи захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Homerunner від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, посилити моніторинг логів на предмет підозрілої активності та інформувати адміністраторів про ризики переходу за неперевіреними посиланнями. Пріоритезуйте виправлення у відповідності до ризиків вашої інфраструктури.