Уразливість CSRF у плагіні Media Library Assistant для WordPress

Що відомо

Плагін Media Library Assistant для WordPress версій до 3.35 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність перевірки nonce у обробниках масових дій. Це дозволяє неавторизованим зловмисникам змусити адміністратора виконати небажані операції з налаштуваннями плагіна та метаданими вкладень.

Бізнес-вплив

Уразливість може призвести до несанкціонованого видалення, редагування або очищення налаштувань плагіна та метаданих, що впливає на цілісність і доступність даних WordPress-сайту. Для операторів ІТ та власників інфраструктури це означає підвищений ризик втрати важливої інформації та порушення нормальної роботи сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Media Library Assistant від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію сайту до потенційних атак. Пріоритетно впроваджувати заходи захисту від CSRF.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference