Плагин Plugin updates blocker для WordPress содержит уязвимость подделки межсайтовых запросов во всех версиях до 0.2 включительно. Это связ…

Плагин Plugin updates blocker для WordPress содержит уязвимость подделки межсайтовых запросов во всех версиях до 0.2 включительно. Это связано с отсутствием или неправильной проверкой nonce при обработке действия pub_save. Это позволяет неаутентифицированным злоумышленникам включать или отключать обновления плагинов через поддельный запрос, если они смогут обмануть администратора сайта, заставив его выполнить действие, такое как нажатие на ссылку [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/6b66a0bc-9125-45ee-9583-bc503634a0ce?source=cve - [2] https://plugins.trac.wordpress.org/browser/plugin-update-blocker/tags/0.2/dpu-menu.php#L3