Analytical use of cookies
Уразливість CSRF у плагіні OPEN-BRAIN для WordPress (CVE-2026-4091)
Плагін OPEN-BRAIN для WordPress містить уразливість CSRF, що дозволяє неавторизованим атакам змінювати налаштування сайту. Рекомендується оновлення та захист адміністративної панелі.
- CVSS
- 6.1 MEDIUM
- EPSS
- 11.55%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін OPEN-BRAIN для WordPress версії до 0.5.0 включно містить уразливість Cross-Site Request Forgery через відсутність перевірки nonce у формі налаштувань. Це дозволяє неавторизованим зловмисникам змусити адміністратора сайту виконати небажані дії, наприклад, через перехід за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях сайту, що впливає на безпеку та стабільність вебресурсу. Адміністратори ризикують втратити контроль над конфігурацією, що може спричинити подальші атаки або порушення роботи сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна OPEN-BRAIN та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.