Уразливість CSRF у плагіні WordPress Posts reminder

Що відомо

Плагін WordPress Posts reminder версії до 0.20 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати налаштування через атаку CSRF від імені адміністратора.

Бізнес-вплив

Відсутність захисту від CSRF у плагіні може призвести до несанкціонованих змін у конфігурації сайту, що потенційно впливає на стабільність та безпеку вебресурсу. Адміністратори ризикують втратити контроль над налаштуваннями плагіна, що може спричинити подальші уразливості або порушення роботи сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника lucasgarcia та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до панелі адміністратора, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference