Уразливість CSRF у плагіні ekc tournament manager для WordPress

Що відомо

Плагін ekc tournament manager для WordPress версій до 2.2.2 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати їх через CSRF-атаку від імені адміністратора.

Бізнес-вплив

Відсутність захисту від CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на стабільність і безпеку вебресурсу. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може спричинити порушення роботи або витік даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін ekc tournament manager до версії 2.2.2 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення уразливості.

Джерела

• NVD
• Reference