<b>CMS и CRM ломаются не через ядро, а через плагины, формы и интеграции</b>

<b>CMS и CRM ломаются не через ядро, а через плагины, формы и интеграции</b>

Популярные CMS и маркетинговые CRM редко падают из-за «нулевого дня» в базовом коде. Чаще входом становятся:
— уязвимые плагины и темы;
— формы лидогенерации без строгой валидации;
— API-токены с избыточными правами;
— вебхуки, принимающие данные без проверки подписи.

Типовой вектор атаки выглядит скучно: загрузка веб-шела через медиа-форму, подмена redirect-параметра, CSRF на административных действиях, обход ролей через плохо реализованный middleware. В CRM отдельно опасны массовый экспорт контактов, доступ к сегментам и шаблонам писем: одна компрометация аккаунта с широкими правами превращается в утечку базы и рассылку фишинга от легитимного домена.

Минимизируйте риск архитектурно:
— отключайте неиспользуемые расширения;
— разделяйте роли редактора, маркетолога и администратора;
— ограничивайте API-токены по scope и IP;
— проверяйте подпись вебхуков;
— ведите инвентаризацию внешних интеграций и удаляйте «теневые» подключения. Проверяйте логи, истина всегда скрыта в них.

Если CMS или CRM связаны с платежами, email-рассылкой и рекламными кабинетами, инцидент быстро выходит за пределы одного сервиса. Периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.