Уразливість CSRF у плагіні Tm – WordPress Redirection до версії 1.2

Що відомо

Плагін Tm – WordPress Redirection для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.2 включно через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за посиланням.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації сайту та впровадження шкідливого коду, що ставить під загрозу безпеку вебресурсу та довіру користувачів. Адміністратори ризикують втратити контроль над налаштуваннями плагіна, що може вплинути на стабільність і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Tm – WordPress Redirection та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій плагіна, ретельно перевіряти журнали активності та зменшити потенційний вплив шляхом мінімізації прав користувачів. Також варто інформувати адміністраторів про ризики переходу за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference