Analytical use of cookies
Уразливість CSRF у плагіні mCatFilter для WordPress (CVE-2026-4139)
Плагін mCatFilter для WordPress має уразливість CSRF, що дозволяє змінювати налаштування плагіна через підроблені запити. Рекомендовано перевірити оновлення та посилити захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 6.07%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін mCatFilter для WordPress версій до 0.5.2 включно має уразливість Cross-Site Request Forgery через відсутність перевірки nonce та прав у функції compute_post(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна шляхом підроблених POST-запитів.
Бізнес-вплив
Уразливість може призвести до несанкціонованої зміни налаштувань плагіна, включно з правилами виключення категорій та тегів, що може вплинути на функціональність сайту та безпеку контенту. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо адміністратори сайту можуть бути обмануті для виконання шкідливих дій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо фішингових атак.