Уразливість CSRF в плагіні Autotitle для WordPress

Що відомо

Плагін Autotitle для WordPress версії до 1.0.3 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку від імені адміністратора.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні Autotitle може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на безпеку та стабільність вебресурсу. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може спричинити подальші вразливості або порушення роботи сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Autotitle від розробника unalignedcode та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до налаштувань плагіна, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference