Analytical use of cookies
Уразливість CSRF у плагіні WP URL Shortener для WordPress
Плагін WP URL Shortener має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.1 MEDIUM
- EPSS
- 1.97%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP URL Shortener для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.2 включно через відсутність або неправильну перевірку nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, обманюючи адміністратора сайту.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно відкриває шлях для впровадження шкідливих скриптів і компрометації сайту. Це створює ризики для безпеки веб-ресурсу та довіри користувачів, особливо якщо адміністратор виконає шкідливу дію за підробленим запитом.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP URL Shortener від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сторінки налаштувань плагіна, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.