Уразливість CSRF у плагіні WordPress Users до версії 1.4

Що відомо

Плагін WordPress Users версії до 1.4 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку від імені адміністратора, який увійшов у систему.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін конфігурації плагіна адміністраторами WordPress, що потенційно впливає на безпеку сайту та його функціональність. Власники інфраструктури повинні враховувати ризики компрометації через CSRF-атаки, особливо якщо плагін використовується на критичних ресурсах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress Users від розробника jonathonkemp та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити захист від CSRF на рівні веб-сервера, переглянути журнали активності на предмет підозрілих змін та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference