Уразливість CSRF у плагіні Newsletter Popup для WordPress

Що відомо

Плагін Newsletter Popup для WordPress версії до 1.2 не перевіряє CSRF при видаленні підписника, що дозволяє зловмисникам змусити адміністраторів виконати цю дію через CSRF-атаку.

Бізнес-вплив

Ця уразливість може призвести до небажаного видалення підписників з розсилки, що впливає на маркетингові кампанії та довіру користувачів. Адміністратори можуть неусвідомлено виконувати шкідливі дії, що підвищує ризики компрометації системи управління контентом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції видалення підписників, впровадити додаткові механізми перевірки CSRF, переглянути журнали активності та підвищити обізнаність адміністраторів щодо потенційних атак.

Джерела

• NVD
• Reference