Analytical use of cookies
Уразливість CSRF у плагіні Side Slide Responsive Menu для WordPress
Вразливість CSRF у плагіні Side Slide Responsive Menu дозволяє неавторизованим зловмисникам змінювати налаштування сайту WordPress через підроблені запити.
- CVSS
- 6.1 MEDIUM
- EPSS
- 4.51%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Side Slide Responsive Menu для WordPress має вразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.0 включно через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Для власників веб-інфраструктури ця уразливість може призвести до несанкціонованих змін у конфігурації сайту та впровадження шкідливого коду, що загрожує безпеці користувачів і репутації компанії. Зловмисники можуть використовувати цю вразливість для компрометації сайту без прямого доступу до облікових даних адміністратора.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Side Slide Responsive Menu та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.