Уразливість CSRF у плагіні POEditor для WordPress до версії 0.9.8

Що відомо

Плагін POEditor для WordPress версій до 0.9.8 не має перевірок CSRF у кількох місцях, що дозволяє зловмисникам змусити адміністраторів виконувати небажані дії, наприклад, скидання налаштувань плагіна та оновлення API-ключа через CSRF-атаки.

Бізнес-вплив

Відсутність захисту від CSRF у плагіні POEditor може призвести до несанкціонованих змін налаштувань плагіна, що впливає на стабільність і безпеку вебсайту. Адміністратори можуть бути змушені виконувати небажані дії без свого відома, що підвищує ризик компрометації системи.

Рекомендовані дії адміністратора

Рекомендується оновити плагін POEditor до останньої версії, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї проблеми.

Джерела

• NVD
• Reference