ГлавнаяБаза уязвимостей БДУ → BDU:2024-03367
6.4средняя

BDU:2024-03367

Уязвимость плагина Forminator системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и проводить межсайтовые сценарные атаки
Опубликовано: 2024-04-30
Описание

Уязвимость плагина Forminator системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Forminator (до 1.15.4)
Способ устранения

Использование рекомендаций:
https://wordpress.org/plugins/forminator/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://xakep.ru/2024/04/23/forminator-critical-bug/https://www.securitylab.ru/news/547669.phphttps://jvn.jp/en/jp/JVN50132400/https://vuldb.com/?id.261765
Проверьте безопасность своего сайта и почты → Полная проверка домена