Уразливість CSRF у плагіні Font Pairing Preview For Landing Pages для WordPress

Що відомо

Плагін Font Pairing Preview For Landing Pages для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.3 включно через відсутність перевірки nonce при оновленні налаштувань. Зловмисники можуть змінити налаштування шрифтів, змусивши адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам змінювати налаштування плагіна шляхом обману адміністратора, що може призвести до небажаних змін у відображенні сайту. Для власників інфраструктури це означає потенційні ризики порушення цілісності контенту та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference