Уразливість у плагіні Meta Tag Manager для WordPress дозволяє створювати http-equiv refresh мета-теги без обмежень ролей

Що відомо

Плагін Meta Tag Manager для WordPress версії до 3.3 не обмежує, які ролі користувачів можуть створювати http-equiv refresh мета-теги. Це може призвести до потенційних ризиків, пов’язаних із перенаправленнями або оновленнями сторінок.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає можливість несанкціонованого створення мета-тегів, що можуть впливати на поведінку вебсайту, наприклад, автоматичні перенаправлення. Це може бути використано для фішингу або інших атак, що впливають на довіру користувачів і безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити версію плагіна Meta Tag Manager і оновити її до останньої доступної версії. Якщо оновлення неможливе, обмежте права користувачів, які можуть редагувати мета-теги, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію сайту до потенційних загроз.

Джерела

• NVD
• Reference