Уразливість CSRF у плагіні WordPress wp-reply notify

Що відомо

Плагін WordPress wp-reply notify версії до 1.1 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку від імені адміністратора, який увійшов у систему.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на стабільність і безпеку вебресурсу. Адміністратори повинні враховувати цей ризик, особливо якщо плагін використовується на сайтах з високим рівнем довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника ani2life та застосувати їх у разі випуску патчу. Якщо оновлення відсутні, слід обмежити доступ до панелі адміністратора, зменшити ризик CSRF через додаткові засоби захисту, а також регулярно переглядати журнали безпеки для виявлення підозрілої активності.

Джерела

• NVD
• Reference