Уразливість CSRF у плагіні WP Emoticon Rating для WordPress

Що відомо

Плагін WP Emoticon Rating для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.1 включно через відсутність або некоректну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо вони переконають адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації сайту та впровадження шкідливих веб-скриптів, що загрожує безпеці вебресурсу та довірі користувачів. Це створює ризик компрометації адміністративних функцій і потенційних атак на відвідувачів сайту.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Emoticon Rating та застосувати їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ до адміністративних функцій, ретельно перевіряти журнали активності та мінімізувати можливість виконання небезпечних дій через соціальну інженерію.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference