Уразливість CSRF у плагіні GamiPress для WordPress (CVE-2024-8245)

Що відомо

Плагін GamiPress для WordPress версії до 1.0.1 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам через CSRF-атаку змінювати налаштування, якщо адміністратор увійшов у систему.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на функціональність сайту та безпеку даних. Власники сайтів на WordPress з встановленим GamiPress повинні оцінити ризики та вжити заходів для захисту від атак.

Рекомендовані дії адміністратора

Рекомендується оновити плагін GamiPress до версії 1.0.1 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ адміністраторів, впровадити захист від CSRF на рівні сайту, перевірити журнали безпеки на ознаки атак та пріоритезувати виправлення уразливості.

Джерела

• NVD
• Reference