Плагин WP Blast | SEO & Performance Booster для WordPress содержит уязвимость подделки межсайтовых запросов во всех версиях до 1.8.6 включи…

Плагин WP Blast | SEO & Performance Booster для WordPress содержит уязвимость подделки межсайтовых запросов во всех версиях до 1.8.6 включительно. Это связано с отсутствием или неправильной проверкой nonce при выполнении нескольких административных действий в классе Settings. Это позволяет неавторизованным злоумышленникам инициировать операции по очистке кэша, очистке карты сайта, очистке данных плагина и сбросу результатов проверки с помощью поддельных запросов, если они могут обмануть администратора сайта, заставив его выполнить действие, такое как нажатие на ссылку [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/b8954061-cb8f-49fc-84d9-50851f7f48a2?source=cve - [2] https://plugins.trac.wordpress.org/browser/wpblast/tags/1.8.6/src/Smartfire/Wordpress/WPBlast/Settings.php#L914 - [3] https://plugins.trac.wordpress.org/browser/wpblast/tags/1.8.6/src/Smartfire/Wordpress/WPBlast/Settings.php#L906 - [4] https://plugins.trac.wordpress.org/browser/wpblast/tags/1.8.6/src/Smartfire/Wordpress/WPBlast/Settings.php#L922 - [5] https://plugins.trac.wordpress.org/browser/wpblast/tags/1.8.6/src/Smartfire/Wordpress/WPBlast/Settings.php#L930