Вразливість CSRF у плагіні WOLF для WordPress до версії 1.0.8.1

Що відомо

Плагін WOLF – WordPress Posts Bulk Editor and Manager Professional містить уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.0.8.1 включно. Уразливість дозволяє неавторизованим зловмисникам створювати, змінювати та видаляти таксономічні терміни, а також змінювати налаштування плагіна та пости через підроблені запити.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у контенті сайту, включно з таксономіями, публікаціями та налаштуваннями плагіна, що може вплинути на цілісність і доступність інформації. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над частинами контенту або налаштувань, що може негативно позначитися на репутації та роботі ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо потенційних фішингових атак, які можуть використовувати цю уразливість.

Джерела

• NVD
• Reference
• Reference
• Reference