Analytical use of cookies
Уразливість CSRF у плагіні WPeMatico RSS Feed Fetcher для WordPress
Виявлено уразливість CSRF у плагіні WPeMatico RSS Feed Fetcher для WordPress, що дозволяє деактивувати плагін через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 9.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WPeMatico RSS Feed Fetcher для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 2.8.7 включно через відсутність перевірки nonce у функції handle_feedback_submission(). Це дозволяє неавторизованим зловмисникам деактивувати плагін, обманюючи адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованого відключення плагіна, що може вплинути на функціональність сайту, який використовує WPeMatico для отримання RSS-стрічок. Це створює ризик тимчасового порушення роботи вебресурсу та додаткові витрати на відновлення нормальної роботи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WPeMatico RSS Feed Fetcher та встановити останню версію, якщо вона доступна. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити захист від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо фішингових атак.