Analytical use of cookies
Уразливість CSRF у плагіні BLOGCHAT Chat System для WordPress
Плагін BLOGCHAT Chat System для WordPress має уразливість CSRF, що дозволяє змінювати налаштування сайту через підроблені запити. Рекомендується оновлення та захист.
- CVSS
- 6.1 MEDIUM
- EPSS
- 7.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін BLOGCHAT Chat System для WordPress версій до 1.3.6.3 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо адміністратор сайту виконає шкідливу дію, наприклад, клікне на посилання.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін конфігурації сайту та впровадження шкідливого коду, що загрожує безпеці вебресурсу та довірі користувачів. Це створює ризики компрометації даних і порушення роботи сайту, що є критичним для власників і операторів інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна BLOGCHAT Chat System і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.