Плагин Simple Page Access Restriction для WordPress уязвим к подделке межсайтовых запросов (CSRF) во всех версиях до 1.0.31 включительно. Э…

Плагин Simple Page Access Restriction для WordPress уязвим к подделке межсайтовых запросов (CSRF) во всех версиях до 1.0.31 включительно. Это связано с отсутствием проверки nonce и проверки прав доступа в обработчике сохранения настроек в скрипте settings.php. Это позволяет неаутентифицированным злоумышленникам (1) включать или отключать защиту доступа на всех типах постов или таксономий, (2) принудительно устанавливать для каждой новой страницы/поста статус public или private, независимо от настроек метабокса, (3) вызывать тихое удаление всех данных плагина при последующем удалении или (4) проводить атаки перенаправления URL посредством подделанного запроса, если они могут обмануть администратора сайта, заставив его выполнить действие, такое как нажатие на ссылку [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/657e2a4d-7e10-495d-8352-1adc0cb89e83?source=cve - [2] https://wordpress.org/plugins/simple-page-access-restriction/#developers - [3] https://plugins.trac.wordpress.org/browser/simple-page-access-restriction/tags/1.0.31/includes/admin/settings/settings.php#L16 - [4] https://plugins.trac.wordpress.org/changeset/3300680/