Analytical use of cookies
Вразливість у MonsterInsights для WordPress дозволяє несанкціонований доступ до токенів Google OAuth
Вразливість у MonsterInsights дозволяє отримати доступ до Google OAuth токенів і скинути інтеграцію Google Ads. Оновіть плагін для захисту.
- CVSS
- 7.1 HIGH
- EPSS
- 27.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MonsterInsights для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище отримувати токени Google OAuth та скидувати інтеграцію Google Ads. Проблема пов’язана з відсутністю перевірок прав у функціях get_ads_access_token() та reset_experience() у версіях до 10.1.2 включно.
Бізнес-вплив
Ця вразливість може призвести до компрометації облікових даних Google OAuth, що використовуються плагіном, і порушення роботи інтеграції з Google Ads. Для ІТ-операторів це означає ризик несанкціонованого доступу до аналітичних даних та потенційних змін у рекламних налаштуваннях, що може вплинути на маркетингові кампанії та репутацію компанії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MonsterInsights і встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.