Уразливість CSRF у плагіні Widget Bundle для WordPress

Що відомо

Плагін Widget Bundle для WordPress версії до 2.0.0 не перевіряє CSRF при зміні стану віджетів, що дозволяє зловмисникам через CSRF-атаку змінювати налаштування віджетів, якщо адміністратор увійшов у систему.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого ввімкнення або вимкнення віджетів на сайті, що потенційно впливає на функціональність та безпеку вебресурсу. Адміністратори та власники інфраструктури повинні врахувати ризик зміни конфігурації без їх відома, що може порушити роботу сайту або створити додаткові вектори атаки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Widget Bundle від розробника devnath verma та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити захист від CSRF та регулярно переглядати журнали безпеки для виявлення підозрілої активності. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків вашої інфраструктури.

Джерела

• NVD
• Reference