Вразливість CSRF у плагіні User Registration & Membership для WordPress

Що відомо

Плагін User Registration & Membership для WordPress має вразливість Cross-Site Request Forgery (CSRF) у функції видалення облікових записів, що дозволяє неавторизованим зловмисникам примусово видаляти користувачів, включно з адміністраторами, через підроблені запити.

Бізнес-вплив

Ця вразливість може призвести до втрати облікових записів користувачів, включно з адміністраторами, що порушує цілісність та доступність системи. Для власників сайтів на WordPress це означає ризик несанкціонованого видалення користувачів і потенційні перебої в роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, перевірити журнали безпеки на підозрілі дії та підвищити обізнаність адміністраторів щодо небезпеки кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference