CVE-2024-8120: Уразливість CSRF у плагіні imagerecycle pdf & image compression для WordPress

Що відомо

Плагін imagerecycle pdf & image compression для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 3.1.14 включно через відсутність або некоректну перевірку nonce у кількох функціях. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони змушують адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на роботу вебсайту та його безпеку. Для операторів ІТ та власників інфраструктури це означає ризик компрометації конфігурації плагіна без прямого доступу до облікових даних адміністратора. Важливо оцінити вплив на конкретні сайти та пріоритезувати оновлення або інші заходи безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та інформувати адміністраторів про ризики переходу за невідомими посиланнями. Також варто впровадити додаткові заходи захисту від CSRF.

Джерела

• NVD
• Reference
• Reference