Analytical use of cookies
Уразливість CSRF у плагіні Silencesoft RSS Reader для WordPress
Виявлено уразливість CSRF у плагіні Silencesoft RSS Reader для WordPress, що дозволяє видаляти RSS-канали через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Silencesoft RSS Reader для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 0.6 включно через відсутність або неправильну перевірку nonce на сторінці 'sil_rss_edit_page'. Це дозволяє неавторизованим зловмисникам видаляти RSS-канали, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, клікнути на посилання.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують цей плагін, уразливість може призвести до небажаного видалення RSS-каналів, що вплине на контент і функціональність сайту. Це може знизити довіру користувачів і створити додаткові адміністративні витрати на відновлення даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Silencesoft RSS Reader і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до сторінки 'sil_rss_edit_page', переглянути журнали на предмет підозрілих дій і інформувати адміністраторів про ризики соціальної інженерії. Також варто впровадити додаткові заходи захисту від CSRF.