Вразливість CSRF у плагіні Wp Easy Allopass для WordPress

Що відомо

В плагіні Wp Easy Allopass для WordPress виявлено вразливість Cross-Site Request Forgery (CSRF), що дозволяє зловмисникам виконувати небажані дії від імені користувача. Проблема стосується версій до 4.1.1 включно.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованих змін у налаштуваннях сайту або виконання інших дій від імені адміністратора, що ставить під загрозу безпеку вебресурсу. Для власників сайтів на базі WordPress це означає потенційний ризик компрометації даних і порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Wp Easy Allopass від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати подальші дії з урахуванням ризиків.

Джерела

• NVD
• Reference