Уразливість CSRF у плагіні Change WP URL для WordPress

Що відомо

Плагін Change WP URL для WordPress має вразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.0 включно через відсутність або неправильну перевірку nonce на сторінці 'change-wp-url'. Це дозволяє неавторизованим зловмисникам змінювати URL входу в адмінпанель WordPress, обманюючи адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Для власників і операторів WordPress-сайтів ця уразливість може призвести до зміни URL сторінки входу, що ускладнює доступ легітимним адміністраторам і потенційно відкриває шлях для подальших атак. Це може вплинути на безпеку адміністративного доступу та загальну стабільність сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Change WP URL від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сторінки 'change-wp-url', переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо фішингових посилань.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference