Analytical use of cookies
Уразливість CSRF у плагіні Last.fm Recent Album Artwork для WordPress
Плагін Last.fm Recent Album Artwork для WordPress містить уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 6.71%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Last.fm Recent Album Artwork для WordPress версії до 1.0.2 включно містить уразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce на сторінці lastfm_albums_artwork.php. Зловмисники можуть змусити адміністратора сайту виконати небажані дії, наприклад, змінити налаштування або впровадити шкідливі скрипти.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін налаштувань сайту або впровадження шкідливого коду, що загрожує безпеці веб-ресурсу та довірі користувачів. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може вплинути на стабільність і безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Last.fm Recent Album Artwork до останньої версії, якщо вона доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте доступ до сторінки lastfm_albums_artwork.php, перевірте журнали на наявність підозрілої активності та підвищіть обізнаність адміністраторів щодо фішингових атак, що можуть використовувати CSRF.