Вразливість CSRF у плагіні WP Prayer для WordPress

Що відомо

Плагін WP Prayer для WordPress версії до 2.0.9 не має захисту від CSRF при оновленні налаштувань електронної пошти, що дозволяє зловмисникам змінювати ці налаштування від імені адміністратора через CSRF-атаку.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні WP Prayer може призвести до несанкціонованих змін налаштувань електронної пошти адміністратора сайту. Це підвищує ризик компрометації облікових записів та подальших атак на інфраструктуру WordPress, що негативно впливає на безпеку та стабільність бізнес-сервісів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Prayer від розробника та оперативно їх застосувати. У разі відсутності патчу слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF, наприклад, використання плагінів безпеки або веб-фаєрволів.

Джерела

• NVD
• Reference