Уразливість CSRF у плагіні Moderate Selected Posts для WordPress

Що відомо

Плагін Moderate Selected Posts для WordPress версій до 1.4 включно містить уразливість Cross-Site Request Forgery через відсутність перевірки nonce у функції msp_admin_page(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на функціональність сайту та безпеку. Для власників інфраструктури це означає ризик компрометації адміністративних налаштувань через соціальну інженерію, що може вплинути на стабільність і довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Moderate Selected Posts і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо фішингових атак.

Джерела

• NVD
• Reference
• Reference