Уразливість CSRF у плагіні NS IE Compatibility Fixer для WordPress

Що відомо

Плагін NS IE Compatibility Fixer для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 2.1.5 включно через відсутність перевірки nonce при оновленні налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, змусивши адміністратора виконати шкідливу дію, наприклад, клікнути на посилання.

Бізнес-вплив

Для власників веб-сайтів на WordPress ця уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та безпеку. Адміністратори ризикують втратити контроль над конфігурацією плагіна, що може спричинити подальші проблеми з сумісністю або безпекою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна NS IE Compatibility Fixer від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до панелі адміністратора, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на неперевірені посилання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference