Уразливість CSRF у плагіні FooGallery для WordPress

Що відомо

Виявлено вразливість Cross-Site Request Forgery (CSRF) у плагіні FooGallery для WordPress версій до 2.2.44. Ця уразливість може дозволити зловмисникам виконувати небажані дії від імені автентифікованого користувача.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін FooGallery, ця уразливість може призвести до несанкціонованих змін у налаштуваннях або контенті галереї. Це може вплинути на цілісність і доступність вебресурсу, а також на довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FooGallery від розробника та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та застосувати загальні заходи зниження ризиків CSRF.

Джерела

• NVD
• Reference