Analytical use of cookies
Уразливість CSRF у плагіні Memory Usage для WordPress (CVE-2025-8104)
Плагін Memory Usage для WordPress має уразливість CSRF, що дозволяє неавторизовану установку плагінів. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 7.34%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Memory Usage для WordPress у версіях до 3.98 включно має уразливість Cross-Site Request Forgery через відсутність перевірки nonce у функції wpmemory_install_plugin(). Це дозволяє неавторизованим зловмисникам встановлювати дозволені плагіни, обманюючи адміністратора сайту.
Бізнес-вплив
Уразливість може призвести до несанкціонованої установки плагінів, що потенційно відкриває шлях для подальших атак або порушення роботи сайту. Власники та оператори інфраструктури повинні враховувати ризики, пов’язані з довірою до адміністративних дій користувачів, і можливі наслідки для безпеки вебресурсів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Memory Usage до останньої версії, якщо доступна, або звернутися до постачальника для отримання патчу. Тимчасово можна обмежити права адміністратора та підвищити обізнаність користувачів щодо фішингових посилань. Також варто перевірити журнали на предмет підозрілої активності та зменшити експозицію сайту до потенційних атак.