Уразливість CSRF у плагіні IndieAuth для WordPress до версії 4.5.4

Що відомо

Плагін IndieAuth для WordPress містить уразливість Cross-Site Request Forgery (CSRF) через відсутність перевірки nonce у функції login_form_indieauth() та на кінцевій точці авторизації. Зловмисники можуть змусити автентифікованих користувачів схвалити OAuth-запити для шкідливих додатків, що дозволяє викрасти токени доступу та отримати контроль над обліковим записом жертви.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати доступ до облікових записів користувачів WordPress із правами створення, оновлення та видалення даних. Для власників інфраструктури це означає ризик компрометації облікових записів, потенційні втрати даних та порушення цілісності системи, що може вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна IndieAuth та встановити останню безпечну версію. Якщо оновлення недоступне, слід обмежити доступ до функції авторизації, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Також варто впровадити додаткові заходи безпеки, такі як багатофакторна автентифікація.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference