Analytical use of cookies
Уразливість CSRF у плагіні Tectite Forms для WordPress
Плагін Tectite Forms для WordPress має уразливість CSRF до версії 1.3, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Tectite Forms для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.3 включно через відсутність або неправильну перевірку nonce у функції admin_init. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, клікнути на посилання.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін налаштувань плагіна, що потенційно впливає на функціональність форм на сайті. Для власників інфраструктури це означає ризик компрометації конфігурації без прямого доступу до адміністративної панелі. Вчасне виявлення та усунення цієї проблеми допоможе знизити ризики втрати контролю над плагіном.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Tectite Forms від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи автентифікації та переглянути журнали активності на предмет підозрілих дій. Також варто інформувати адміністраторів про небезпеку кліків на підозрілі посилання.