Уразливість CSRF у плагіні Restrict User Registration для WordPress

Що відомо

Плагін Restrict User Registration для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.1 включно через відсутність або неправильну перевірку nonce у функції update(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, обманюючи адміністратора сайту виконати певну дію.

Бізнес-вплив

Для власників веб-сайтів на WordPress ця уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на безпеку реєстрації користувачів. Це може створити ризики для контролю доступу та безпеки сайту загалом.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Restrict User Registration і встановити їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ до адміністративної панелі, ретельно перевіряти журнали активності та уникати кліків на підозрілі посилання. Також варто розглянути тимчасове відключення плагіна до виправлення вразливості.

Джерела

• NVD
• Reference
• Reference