Уразливість CSRF у плагіні WP MultiTasking для WordPress

Що відомо

Плагін WP MultiTasking для WordPress версії до 0.1.12 не перевіряє CSRF при оновленні вихідних спливаючих вікон, що може дозволити зловмисникам змусити авторизованих адміністраторів виконати небажані дії через CSRF-атаку.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та безпеку користувачів. Адміністратори ризикують втратити контроль над поведінкою вихідних спливаючих вікон, що може негативно позначитися на досвіді користувачів і репутації ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP MultiTasking від розробника ngothang та встановити їх при наявності. Також слід обмежити доступ до адміністративної панелі, впровадити захист від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у плані безпеки сайту.

Джерела

• NVD
• Reference