Уразливість CSRF у плагіні wp-greet для WordPress до версії 6.2

Що відомо

Плагін wp-greet для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 6.2 включно через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, обманюючи адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін конфігурації сайту та впровадження шкідливого коду, що ставить під загрозу безпеку вебресурсу. Це може вплинути на довіру користувачів і призвести до порушень роботи сайту або компрометації даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна wp-greet від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference