Уразливість CSRF у плагіні User Activity Tracking and Log для WordPress

Що відомо

Плагін User Activity Tracking and Log для WordPress версій до 4.0.9 має уразливість через відсутність належної перевірки CSRF при керуванні ліцензією. Це може дозволити зловмисникам змусити адміністраторів оновити або деактивувати ліцензію плагіна без їх відома.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, уразливість може призвести до несанкціонованих змін у ліцензії плагіна, що потенційно впливає на його функціональність та безпеку. Це може спричинити перебої у роботі або втрату контролю над плагіном, що важливо для моніторингу активності користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника mooveagency та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та застосувати заходи для зменшення ризику CSRF-атак.

Джерела

• NVD
• Reference