Уразливість CSRF у плагіні Web Accessibility By accessiBe для WordPress

Що відомо

Плагін Web Accessibility By accessiBe для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 2.10 включно через відсутність перевірки nonce у кількох AJAX діях. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна та створювати файли верифікації, якщо вони зможуть обманом змусити адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації плагіна та створення файлів верифікації, що може вплинути на безпеку та функціональність вебсайту. Для власників інфраструктури це означає потенційний ризик компрометації сайту через дії, виконані від імені адміністратора без його відома.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо доступні. Також слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи автентифікації та переглянути журнали подій на предмет підозрілої активності. Важливо інформувати користувачів про ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference