Уразливість CSRF у плагіні Clearfy Cache для WordPress

Що відомо

Плагін Clearfy Cache для WordPress (версії до 2.3.2 включно) має уразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони зможуть переконати адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованого зміни конфігурації плагіна, що потенційно впливає на продуктивність та безпеку вебсайту. Адміністратори ризикують втратити контроль над оптимізаційними налаштуваннями, що може негативно позначитися на роботі сайту та довірі користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Clearfy Cache від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до сторінки налаштувань плагіна, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо небезпеки кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference