Analytical use of cookies
Уразливість CSRF у плагіні XiSearch для WordPress до версії 2.6
Плагін XiSearch для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення плагіна.
- CVSS
- 6.1 MEDIUM
- EPSS
- 1.97%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін XiSearch для WordPress має вразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce на сторінці 'xisearch-key-config'. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Вразливість може призвести до несанкціонованих змін у налаштуваннях плагіна та впровадження шкідливого коду, що ставить під загрозу безпеку вебсайту. Це може вплинути на стабільність роботи сайту та довіру користувачів, а також створити можливості для подальших атак.
Рекомендовані дії адміністратора
Рекомендується оновити плагін XiSearch до останньої версії, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до сторінки 'xisearch-key-config', перевірити журнали на ознаки підозрілої активності та інформувати адміністраторів про ризики соціальної інженерії. Загалом, варто регулярно перевіряти наявність оновлень плагінів і застосовувати їх своєчасно.