Уразливість CSRF у плагіні Top Bar Notification для WordPress

Що відомо

Плагін Top Bar Notification для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.12 включно через відсутність або неправильну перевірку nonce у функції tbn_ajax_add(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за посиланням.

Бізнес-вплив

Уразливість може призвести до компрометації налаштувань плагіна та впровадження шкідливого коду на сайті, що підвищує ризик атаки на користувачів і порушення роботи вебресурсу. Власникам та операторам інфраструктури слід врахувати потенційний вплив на безпеку та репутацію, особливо якщо використовується вразлива версія плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Top Bar Notification і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ адміністраторів, підвищити обізнаність щодо фішингових посилань, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати ризики шляхом зменшення поверхні атаки.

Джерела

• NVD
• Reference
• Reference
• Reference