Уразливість CSRF у плагіні Email Keep для WordPress

Що відомо

Плагін Email Keep для WordPress версії до 1.1 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку від імені адміністратора, який увійшов у систему.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на безпеку та функціональність сайту. Адміністратори можуть не помітити зміни, що ускладнює виявлення атаки та підвищує ризики компрометації системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Email Keep від розробника intricateweb та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адмінпанелі, впровадити додаткові захисні механізми проти CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference