Уразливість CSRF у Varnish WordPress до версії 1.7

Що відомо

Виявлено уразливість Cross-Site Request Forgery (CSRF) у плагіні AdminGeekZ Varnish WordPress версій до 1.7 включно. Зловмисники можуть змусити користувача виконати небажані дії на сайті без його відома.

Бізнес-вплив

Ця уразливість може дозволити атаки, що призведуть до несанкціонованих змін у конфігурації або поведінці WordPress-сайту, що впливає на цілісність і безпеку вебресурсу. Для власників інфраструктури це означає потенційний ризик компрометації сайту та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Varnish WordPress від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, впровадити захист від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference