Уразливість CSRF у плагіні adstxt для WordPress

Що відомо

Плагін adstxt для WordPress версії до 1.0.0 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні adstxt може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на його функціональність та безпеку. Адміністратори та власники інфраструктури повинні враховувати цей ризик, особливо якщо плагін використовується на сайтах з високим рівнем трафіку або конфіденційною інформацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна adstxt від розробника vladyslavbondarenko та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення у планах безпеки.

Джерела

• NVD
• Reference