Уразливість CSRF у плагіні Ultimate Dashboard для WordPress (CVE-2026-3140)

Що відомо

Плагін Ultimate Dashboard для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 3.8.14 включно через помилкову перевірку nonce у функції handle_module_actions. Це дозволяє неавторизованим зловмисникам змінювати стан модулів плагіна, змушуючи адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованого вмикання або вимикання модулів плагіна, що може вплинути на функціональність сайту або безпеку. Для власників і операторів інфраструктури WordPress це означає потенційний ризик порушення цілісності налаштувань плагіна та можливі збої в роботі сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ultimate Dashboard і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ адміністративних облікових записів, ретельно перевіряти журнали активності та уникати переходу за підозрілими посиланнями. Також варто розглянути впровадження додаткових заходів захисту від CSRF.

Джерела

• NVD
• Reference
• Reference
• Reference