Уразливість CSRF у плагіні WordPress Carousel Slider

Що відомо

Плагін WordPress «Carousel Slider» від Sayful Islam має вразливість типу cross-site request forgery (CSRF) у функції вибору головного зображення. Зловмисник може змусити автентифікованого користувача змінити вміст сайту, відкривши спеціально сформовану сторінку.

Бізнес-вплив

Ця уразливість дозволяє атакуючому змінювати контент сайту через сесію авторизованого користувача, що може призвести до несанкціонованих змін і порушення цілісності інформації. Власники сайтів на WordPress з активованим плагіном Carousel Slider повинні врахувати ризики потенційних атак CSRF, особливо якщо користувачі мають високі права доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення відсутні, слід обмежити доступ до функцій редагування для користувачів, а також впровадити додаткові заходи захисту від CSRF, моніторити журнали активності та зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference