Analytical use of cookies
Уразливість CSRF у плагіні Google PageRank Display для WordPress (CVE-2026-6294)
Плагін Google PageRank Display для WordPress має уразливість CSRF, що дозволяє змінювати налаштування плагіна без авторизації. Рекомендується оновлення та захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Google PageRank Display для WordPress версій до 1.4 включно має уразливість Cross-Site Request Forgery через відсутність перевірки nonce у функції налаштувань. Це дозволяє неавторизованим зловмисникам змусити адміністратора змінити налаштування плагіна шляхом підробленого запиту.
Бізнес-вплив
Уразливість може призвести до несанкціонованої зміни налаштувань плагіна, що впливає на відображення PageRank-бейджу на сайті. Це може порушити цілісність інтерфейсу та довіру користувачів, а також потенційно відкрити шлях для подальших атак через змінені параметри.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сторінок налаштувань плагіна, переглянути журнали активності на предмет підозрілих змін і впровадити додаткові заходи захисту від CSRF, наприклад, використання плагінів безпеки або налаштування веб-фільтрів.