Уразливість CSRF у плагіні Quiz and Survey Master для WordPress

Що відомо

Плагін Quiz and Survey Master (QSM) для WordPress версії до 10.2.3 не має захисту від CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри адміністратора через CSRF-атаку.

Бізнес-вплив

Відсутність перевірки CSRF у плагіні QSM може призвести до несанкціонованих змін налаштувань сайту, якщо адміністратор увійшов у систему та відвідає шкідливу сторінку. Це може вплинути на стабільність і безпеку вебресурсу, особливо якщо плагін використовується для важливих опитувань або тестів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Quiz and Survey Master до версії 10.2.3 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ адміністраторів, перевірити журнали на підозрілі дії та розглянути впровадження додаткових заходів захисту від CSRF.

Джерела

• NVD
• Reference