Уразливість CSRF у плагіні WP Responsive Popup + Optin для WordPress

Що відомо

Плагін WP Responsive Popup + Optin для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.4 включно. Відсутність перевірки nonce у формі налаштувань дозволяє неавторизованим зловмисникам змінювати параметри плагіна, якщо вони переконають адміністратора виконати шкідливу дію.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого зміни налаштувань плагіна, включно з параметром 'wpo_image_url', що може вплинути на функціональність сайту або безпеку. Для власників інфраструктури це означає потенційний ризик компрометації через змінені конфігурації, особливо якщо адміністратори піддаються фішинговим атакам.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо доступна, або звернутися до розробника для виправлення уразливості. Тимчасово можна обмежити доступ до сторінок адміністрування та підвищити обізнаність адміністраторів щодо небезпеки кліків на підозрілі посилання. Також варто переглянути журнали безпеки на предмет підозрілої активності та застосувати загальні заходи зменшення впливу CSRF.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference