Analytical use of cookies
Уразливість CSRF у плагіні WP Quick Contact Us для WordPress
Виявлено уразливість CSRF у плагіні WP Quick Contact Us для WordPress, що дозволяє змінювати налаштування без авторизації. Рекомендовано перевірити оновлення та посилити захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Quick Contact Us для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0 включно через відсутність перевірки nonce при оновленні налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність контактної форми сайту. Це може знизити довіру користувачів і створити ризики для безпеки вебресурсу. Адміністратори повинні оцінити вплив і пріоритетність виправлення у своїй інфраструктурі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, перевірити журнали на підозрілі дії та інформувати користувачів про потенційні ризики. Також варто впровадити додаткові заходи захисту від CSRF, наприклад, використання nonce або інших механізмів валідації запитів.