Уразливість CSRF у плагіні Bunny’s Print CSS для WordPress

Що відомо

Плагін Bunny’s Print CSS для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 0.95 включно через відсутність або неправильну перевірку nonce у функції pcss_options_subpanel(). Це дозволяє неавторизованим зловмисникам змінювати налаштування, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.

Бізнес-вплив

Для власників веб-сайтів на WordPress, що використовують цей плагін, уразливість може призвести до несанкціонованих змін конфігурації, що впливає на стабільність і безпеку сайту. Зловмисники можуть змінювати налаштування плагіна без прямого доступу, що підвищує ризик подальших атак або порушення роботи ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bunny’s Print CSS і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.

Джерела

• NVD
• Reference
• Reference