Вразливість CSRF у плагіні Sola Testimonials до версії 3.0.0

Що відомо

У плагіні Sola Testimonials для WordPress, версії до 3.0.0, виявлено вразливість типу cross-site request forgery (CSRF). Зловмисник може змусити авторизованого користувача виконати небажані дії на сайті.

Бізнес-вплив

Ця вразливість дозволяє атакуючому через шкідливу сторінку змусити користувача, який увійшов у систему, виконати небажані операції на сайті WordPress. Це може призвести до несанкціонованих змін контенту або налаштувань, що загрожує безпеці та стабільності вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін Sola Testimonials до версії 3.0.0 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати ризики шляхом зменшення прав користувачів. Важливо також інформувати користувачів про потенційні загрози та дотримуватися найкращих практик безпеки WordPress.

Джерела

• NVD
• Reference
• Reference