Уразливість CSRF у плагіні Multi Item Responsive Slider для WordPress

Що відомо

Плагін Multi Item Responsive Slider для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.0 включно через відсутність або неправильну перевірку nonce на сторінці 'mioptions.php'. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно відкриває шлях для впровадження шкідливих скриптів на вебсайт. Це підвищує ризик компрометації сайту, втрати довіри користувачів та можливих порушень безпеки даних. Власникам інфраструктури слід оцінити використання цього плагіна та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо вони доступні. Якщо оновлень немає, слід обмежити доступ до сторінки 'mioptions.php', зменшити експозицію плагіна, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризику кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference