Уразливість CSRF у плагіні Digital Marketing and Agency Templates Addons для Elementor

Що відомо

Плагін Digital Marketing and Agency Templates Addons для Elementor у WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.1.1 включно через відсутність або некоректну перевірку nonce у функції import_templates(). Це дозволяє неавторизованим зловмисникам змусити адміністратора сайту виконати небажану дію, наприклад, імпорт шаблонів.

Бізнес-вплив

Уразливість може призвести до несанкціонованого імпорту контенту через підроблені запити, якщо адміністратор сайту буде обманутий і виконає певну дію, наприклад, клікне на шкідливе посилання. Це створює ризик компрометації сайту та порушення його цілісності, що може вплинути на репутацію та функціональність вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали подій на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.

Джерела

• NVD
• Reference
• Reference