Analytical use of cookies
Уразливість CSRF у плагіні RD Contacto для WordPress
Плагін RD Contacto для WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та захист адміністративної панелі.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін RD Contacto для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.4 включно через відсутність або некоректну перевірку nonce у функції rdWappUpdateData(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Для власників веб-сайтів на WordPress, які використовують плагін RD Contacto, ця уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність та безпеку сайту. Зловмисники можуть використовувати цю вразливість для зміни конфігурації без прямого доступу до адміністративної панелі, що підвищує ризики компрометації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна RD Contacto від розробника та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків переходу за підозрілими посиланнями.