Уразливість CSRF у плагіні Awesome Support для WordPress

Що відомо

Виявлено уразливість Cross-Site Request Forgery (CSRF) у плагіні Awesome Support для WordPress HelpDesk & Support версій до 6.1.5 включно. Ця вразливість може дозволити зловмисникам виконувати небажані дії від імені автентифікованого користувача.

Бізнес-вплив

Для власників вебсайтів на базі WordPress, які використовують плагін Awesome Support, ця уразливість може призвести до несанкціонованих змін у налаштуваннях або даних підтримки. Це може вплинути на стабільність роботи служби підтримки та довіру користувачів. Рівень загрози оцінено як середній (CVSS 4.3).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Awesome Support та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до адміністративних функцій плагіна, переглянути журнали активності на предмет підозрілих дій та застосувати загальні заходи безпеки для зменшення ризиків CSRF.

Джерела

• NVD
• Reference