Уразливість CSRF у плагіні iThoughts Advanced Code Editor для WordPress

Що відомо

Плагін iThoughts Advanced Code Editor для WordPress версій до 1.2.10 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce в AJAX-дії 'ithoughts_ace_update_options'. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, обманюючи адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на стабільність і безпеку вебсайту. Адміністратори ризикують втратити контроль над налаштуваннями, що може спричинити подальші проблеми з безпекою або функціональністю сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте доступ до адміністративної панелі, перевірте журнали на ознаки підозрілої активності та інформуйте адміністраторів про ризики кліків на підозрілі посилання. Пріоритезуйте оновлення та моніторинг системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference