Уразливість CSRF у плагіні ZT Captcha для WordPress (CVE-2026-1075)

Що відомо

Плагін ZT Captcha для WordPress версій до 1.0.4 включно містить уразливість Cross-Site Request Forgery (CSRF) через неправильну перевірку nonce. Зловмисники можуть змінювати налаштування плагіна, змушуючи адміністратора виконати шкідливу дію, наприклад, натиснути на посилання.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим атакам змінювати конфігурацію плагіна, що може призвести до порушення роботи сайту або зниження рівня безпеки. Власники сайтів на WordPress повинні врахувати ризики, особливо якщо адміністратори можуть бути обмануті виконати небажані дії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ZT Captcha від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, ретельно контролювати журнали активності та інформувати адміністраторів про ризики фішингових атак. Пріоритетно варто мінімізувати можливість виконання CSRF-атак.

Джерела

• NVD
• Reference
• Reference
• Reference