Уразливість CSRF у плагіні Copymatic для WordPress

Що відомо

Плагін Copymatic – AI Content Writer & Generator для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 2.1 включно через відсутність або неправильну перевірку nonce на сторінці 'copymatic-menu'. Це дозволяє неавторизованим зловмисникам змінювати параметр copymatic_apikey, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.

Бізнес-вплив

Уразливість CSRF може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на безпеку та функціональність сайту. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки плагінів на наявність оновлень та контролю дій адміністраторів, щоб уникнути компрометації через соціальну інженерію.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Copymatic до останньої версії, якщо доступна, або звернутися до постачальника за патчем. Також слід обмежити доступ до адміністративних сторінок, проводити навчання адміністраторів щодо безпечної роботи з посиланнями та регулярно перевіряти журнали безпеки на підозрілі дії.

Джерела

• NVD
• Reference
• Reference