Уразливість CSRF у плагіні CTL Arcade Lite для WordPress

Що відомо

Плагін CTL Arcade Lite для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0 включно через відсутність або неправильну перевірку nonce на сторінці керування іграми. Це дозволяє неавторизованим зловмисникам активувати або деактивувати плагіни, змушуючи адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованого керування плагінами на сайті, що потенційно впливає на стабільність і безпеку вебресурсу. Для операторів ІТ та власників інфраструктури це означає ризик порушення роботи сайту або впровадження шкідливих компонентів через змінені плагіни.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна CTL Arcade Lite від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сторінки керування плагінами, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference