Analytical use of cookies
Уразливість CSRF у плагіні Publish approval для WordPress (CVE-2025-9617)
Вразливість CSRF у плагіні Publish approval WordPress дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та захист адміністративної панелі.
- CVSS
- 5.3 MEDIUM
- EPSS
- 3.54%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Publish approval для WordPress має вразливість Cross-Site Request Forgery (CSRF) у версіях до 1.1 включно через відсутність або некоректну перевірку nonce у функції publish_save_option. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Для власників і операторів веб-інфраструктури ця уразливість означає ризик несанкціонованих змін у налаштуваннях плагіна, що може вплинути на функціональність сайту або безпеку. Зловмисники можуть використати цю вразливість для зміни поведінки плагіна без прямого доступу, що підвищує ризик компрометації адміністративних функцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Publish approval і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.