Уразливість CSRF у плагіні WordPress webtoffee-gdpr-cookie-consent

Що відомо

Плагін webtoffee-gdpr-cookie-consent для WordPress версії до 2.6.1 не перевіряє CSRF у деяких масових діях, що дозволяє зловмисникам змусити адміністраторів виконувати небажані дії, наприклад, видаляти журнали відвідувань через CSRF-атаки.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна або втрати важливих даних журналів відвідувань, що впливає на безпеку та аудит вебсайту. Адміністратори ризикують втратити контроль над певними функціями плагіна, що може ускладнити виявлення інцидентів безпеки.

Рекомендовані дії адміністратора

Рекомендується оновити плагін webtoffee-gdpr-cookie-consent до останньої версії, що містить виправлення. Якщо оновлення неможливе, слід обмежити доступ адміністраторів, перевірити журнали на підозрілі дії та впровадити додаткові заходи захисту від CSRF. Також варто регулярно переглядати оновлення від виробника плагіна.

Джерела

• NVD
• Reference