Уразливість CSRF у плагіні WP Logs Book для WordPress

Що відомо

Плагін WP Logs Book для WordPress версії до 1.0.1 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам через CSRF-атаку змінювати параметри, якщо адміністратор увійшов у систему.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту WordPress, що потенційно впливає на безпеку та стабільність роботи ресурсу. Адміністратори повинні враховувати цей ризик, особливо якщо плагін використовується на критичних або публічних сайтах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Logs Book від розробника onetarek та оперативно їх встановити. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference