Уразливість CSRF у плагіні ekc tournament manager для WordPress

Що відомо

Плагін ekc tournament manager для WordPress версій до 2.2.2 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку, якщо адміністратор увійшов у систему.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін налаштувань плагіна адміністраторами, що потенційно впливає на стабільність і безпеку сайту. Власники сайтів на WordPress із цим плагіном повинні врахувати ризики зміни конфігурації без відома адміністратора.

Рекомендовані дії адміністратора

Рекомендується оновити плагін ekc tournament manager до версії 2.2.2 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ адміністративних облікових записів, перевірити журнали безпеки на ознаки підозрілої активності та впровадити додаткові заходи захисту від CSRF.

Джерела

• NVD
• Reference