Уразливість CSRF у плагіні Hide Categories Or Products On Shop Page для WordPress

Що відомо

Плагін Hide Categories Or Products On Shop Page для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.7 включно через відсутність або некоректну перевірку nonce у функції save_data_hcps(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.

Бізнес-вплив

Уразливість CSRF може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та його безпеку. Для власників інфраструктури це означає ризик компрометації адміністрування сайту через дії, виконані від імені адміністратора без його відома.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо вона доступна, або звернутися до розробника для отримання патчу. Тимчасово зменшити ризик можна, обмеживши доступ до адміністративної панелі та підвищивши обізнаність адміністраторів щодо небезпеки переходу за підозрілими посиланнями. Також варто перевірити журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення плагіна в планах безпеки.

Джерела

• NVD
• Reference
• Reference