Analytical use of cookies
Уразливість CSRF у плагіні Google Plus One Bottom для WordPress
Плагін Google Plus One Bottom для WordPress має уразливість CSRF, що дозволяє змінювати налаштування плагіна без авторизації. Рекомендується оновлення та захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Google Plus One Bottom для WordPress версії до 0.0.2 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції googlePlusOneAdmin. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та його безпеку. Адміністратори ризикують, що зловмисники змінять параметри, такі як мова, зворотні виклики або URL, що зберігаються у базі даних, без їх відома.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.