Уразливість CSRF у плагіні Advanced Search by My Solr Server для WordPress

Що відомо

Плагін Advanced Search by My Solr Server для WordPress версій до 2.0.5 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність або некоректну перевірку nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо адміністратор сайту виконає шкідливу дію, наприклад, клікне на посилання.

Бізнес-вплив

Уразливість може призвести до несанкціонованого зміни конфігурації плагіна та впровадження шкідливих скриптів, що ставить під загрозу безпеку вебсайту та даних. Це може вплинути на стабільність роботи сайту та довіру користувачів. Власникам інфраструктури слід оцінити ризики та пріоритетність усунення цієї уразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до сторінки налаштувань плагіна, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання. Загалом, слід зменшити експозицію вразливого функціоналу та пріоритезувати заходи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference