Analytical use of cookies
Уразливість CSRF у плагіні Sentence To SEO для WordPress
Плагін Sentence To SEO для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.1 MEDIUM
- EPSS
- 7.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Sentence To SEO для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0 включно через відсутність або неправильну перевірку nonce у функції create_admin_page(). Це дозволяє зловмисникам змінювати налаштування плагіна, змушуючи адміністратора виконати шкідливу дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованого внесення змін у налаштування плагіна, що потенційно впливає на безпеку та функціональність вебсайту. Адміністратори ризикують втратити контроль над конфігурацією, що може сприяти подальшим атакам або компрометації сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sentence To SEO від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ до адміністративної панелі, перегляньте журнали безпеки на предмет підозрілої активності та підвищіть обізнаність адміністраторів щодо ризику кліків на підозрілі посилання.