Уразливість CSRF у плагіні WP MultiTasking для WordPress

Що відомо

Плагін WP MultiTasking для WordPress версії до 0.1.12 не має захисту від CSRF при оновленні налаштувань. Це дозволяє зловмисникам змінювати налаштування через CSRF-атаку, якщо адміністратор увійшов у систему.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на стабільність і безпеку вебресурсу. Для власників інфраструктури це означає необхідність перевірки плагінів на наявність оновлень та посилення контролю доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP MultiTasking від розробника ngothang і встановити їх. Якщо оновлення недоступні, слід обмежити доступ адміністраторів, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference