Уразливість CSRF у плагіні Logo Slider для WordPress

Що відомо

Плагін Logo Slider для WordPress версій до 3.7.1 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін налаштувань плагіна Logo Slider, що потенційно впливає на функціональність сайту. Для власників інфраструктури це означає ризик компрометації адміністративних налаштувань без прямого доступу до облікового запису.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Logo Slider до версії 3.7.1 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ адміністративних облікових записів, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF.

Джерела

• NVD
• Reference