Analytical use of cookies
Уразливість CSRF у плагіні Minify HTML для WordPress (CVE-2026-3191)
Плагін Minify HTML для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та захист адміністраторів.
- CVSS
- 5.4 MEDIUM
- EPSS
- 5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Minify HTML для WordPress версій до 2.1.12 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції 'minify_html_menu_options'. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на роботу вебсайту та його безпеку. Для операторів ІТ та власників інфраструктури важливо розуміти ризики, пов’язані з CSRF, особливо коли адміністратори можуть бути обмануті для виконання небажаних дій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Minify HTML та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо фішингових атак.