Уразливість CSRF у плагіні Innovs HR для WordPress

Що відомо

Плагін Innovs HR для WordPress версії до 1.0.3.4 не має перевірок CSRF у деяких місцях, що дозволяє зловмисникам змусити авторизованих користувачів виконувати небажані дії, наприклад, додавати нових співробітників.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у системі управління персоналом, що впливає на цілісність даних і може створити ризики для безпеки організації. Адміністратори можуть зіткнутися з проблемами контролю доступу та потенційними внутрішніми загрозами через маніпуляції з обліковими записами співробітників.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Innovs HR від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF, наприклад, використання токенів перевірки.

Джерела

• NVD
• Reference