Analytical use of cookies
Уразливість CSRF у плагіні MotorDesk для WordPress до версії 1.1.2
Плагін MotorDesk для WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MotorDesk для WordPress має уразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce у функції motordesk_admin_home. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, зокрема URI сторінки пошуку та шлях до каталогу шаблонів, обманюючи адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін конфігурації плагіна, що впливає на функціональність сайту та потенційно відкриває шлях для подальших атак. Власники інфраструктури повинні врахувати ризики зміни налаштувань, які можуть порушити роботу вебресурсу або безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MotorDesk від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної взаємодії з посиланнями. Також варто розглянути впровадження додаткових механізмів захисту від CSRF.