Уразливість CSRF у плагіні Bigfishgames Syndicate для WordPress

Що відомо

Плагін Bigfishgames Syndicate для WordPress версій до 1.2 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції bigfishgames_syndicate_submenu(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, змушуючи адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Для адміністраторів WordPress-сайтів використання вразливого плагіна може призвести до несанкціонованих змін у налаштуваннях, що впливає на стабільність і безпеку сайту. Зловмисники можуть маніпулювати конфігурацією плагіна, що потенційно відкриває шлях до подальших атак або порушення роботи ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bigfishgames Syndicate від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, ретельно перевіряти журнали активності та інформувати користувачів про небезпеку кліків на підозрілі посилання. Важливо також розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference