Уразливість CSRF у плагіні Simple Nav Archives для WordPress

Що відомо

Плагін Simple Nav Archives для WordPress версії до 2.1.3 не має захисту від CSRF при оновленні налаштувань. Це дозволяє зловмисникам змінювати налаштування, використовуючи сесію адміністратора через CSRF-атаку.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту, якщо адміністратор випадково відкриє шкідливе посилання. Це може вплинути на стабільність і безпеку вебресурсу, особливо якщо плагін використовується для навігації або архівів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Nav Archives від розробника philipwalton та встановити їх. Якщо оновлення недоступні, слід обмежити доступ адміністраторів до ненадійних ресурсів, переглянути журнали активності на предмет підозрілих змін і впровадити додаткові заходи захисту від CSRF.

Джерела

• NVD
• Reference