Analytical use of cookies
Уразливість CSRF у плагіні Star Review Manager для WordPress
Виявлено уразливість CSRF у плагіні Star Review Manager для WordPress версій до 1.2.2, що дозволяє змінювати CSS-налаштування через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 5.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Star Review Manager для WordPress версій до 1.2.2 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність перевірки nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати CSS-налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Для власників веб-сайтів на WordPress ця уразливість може призвести до несанкціонованих змін у зовнішньому вигляді плагіна, що потенційно впливає на бренд і довіру користувачів. Хоча рівень загрози середній, атаки можуть бути спрямовані на адміністратора сайту, що ускладнює виявлення та запобігання. Важливо оцінити ризики та вжити заходів для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Star Review Manager і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до сторінки налаштувань плагіна лише для довірених користувачів, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо ризиків переходу за невідомими посиланнями.