Плагин Run Log для WordPress уязвим к Cross-Site Request Forgery во всех версиях до 1.7.10 включительно. Это связано с отсутствием или непр…

Плагин Run Log для WordPress уязвим к Cross-Site Request Forgery во всех версиях до 1.7.10 включительно. Это связано с отсутствием или неправильной проверкой nonce при вызове функции oirl_plugin_options. Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина, включая единицы измерения расстояния, предпочтения отображения темпа, темы оформления и позиции отображения, посредством поддельного запроса, если они смогут обмануть администратора сайта, заставив его выполнить определенное действие, например, кликнуть на ссылку [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/8b9ba35b-5ef8-4170-97f4-400fe9bd3af2?source=cve - [2] https://plugins.trac.wordpress.org/browser/run-log/trunk/run-log.php#L143