Вразливість CSRF у плагіні Smarty для WordPress до версії 3.1.35

Що відомо

Виявлено вразливість Cross-Site Request Forgery (CSRF) у плагіні Smarty для WordPress від PressPage Entertainment Inc. версій до 3.1.35. Ця вразливість може дозволити зловмисникам виконувати небажані дії від імені автентифікованого користувача.

Бізнес-вплив

Для власників сайтів на базі WordPress із встановленим плагіном Smarty існує ризик несанкціонованих змін або дій через CSRF-атаки, що може призвести до порушення цілісності контенту або налаштувань. Це може вплинути на довіру користувачів і безпеку вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Smarty від PressPage та встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ до адміністративних функцій, впровадити захист від CSRF та переглянути журнали безпеки на предмет підозрілої активності. Пріоритезуйте оновлення для зниження ризиків.

Джерела

• NVD
• Reference