Уразливість CSRF у плагіні Alfie – Feed Plugin для WordPress

Що відомо

Плагін Alfie – Feed Plugin для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.2.1 включно через відсутність перевірки nonce у функції alfie_manage(). Це дозволяє неавторизованим зловмисникам видаляти дані плагіна через підроблені запити, якщо вони переконають адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до видалення важливих даних плагіна Alfie, що впливає на функціональність сайту та може спричинити втрату інформації з таблиць бази даних, таких як alfie_colindex, alfie_producten, alfie_reactions і alfie_searchproduct. Це створює ризики для стабільності та надійності веб-ресурсу, особливо якщо адміністратор піддається соціальній інженерії.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Alfie – Feed Plugin і встановити їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ до адміністративних функцій, посилити контроль за діями адміністраторів, переглянути журнали активності на предмет підозрілих запитів і підвищити обізнаність користувачів щодо фішингових атак.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference