Уразливість CSRF у плагіні wp-blogs-planetarium для WordPress

Що відомо

Плагін wp-blogs-planetarium версії до 1.0 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через атаку від імені адміністратора.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні може призвести до несанкціонованих змін конфігурації сайту, якщо адміністратор увійшов у систему і відвідає шкідливе посилання. Це створює ризик компрометації сайту та порушення його стабільності і безпеки.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлень немає, слід обмежити доступ до налаштувань плагіна, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference