Уразливість CSRF у плагіні GoStats для WordPress до версії 1.4

Що відомо

Плагін GoStats для WordPress має вразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.4 включно через відсутність або неправильну перевірку nonce у функції gostats_manage(). Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Вразливість може призвести до несанкціонованої зміни налаштувань плагіна GoStats, що потенційно впливає на збір та обробку аналітичних даних сайту. Для власників інфраструктури це означає ризик втрати контролю над конфігурацією плагіна та можливі проблеми з безпекою та конфіденційністю даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна GoStats і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference