Уразливість CSRF у плагіні Poll Maker для WordPress

Що відомо

Плагін Poll Maker для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 5.5.4 включно через відсутність або неправильну перевірку nonce у функції duplicate_poll(). Це дозволяє неавторизованим зловмисникам дублювати опитування, якщо вони переконають адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Poll Maker, ця уразливість може призвести до несанкціонованого дублювання опитувань, що може вплинути на цілісність даних та довіру користувачів. Зловмисники можуть використовувати це для маніпуляції результатами опитувань або створення зайвого навантаження на систему.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Poll Maker від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції дублювання опитувань, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо ризику кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference