Плагин Sync Feedly для WordPress уязвим к межсайтовой подделке запросов во всех версиях вплоть до 1.0.1 включительно. Это связано с отсутст…

Плагин Sync Feedly для WordPress уязвим к межсайтовой подделке запросов во всех версиях вплоть до 1.0.1 включительно. Это связано с отсутствием или неправильной проверкой nonce в функции crsf_cron_job_func. Это позволяет неаутентифицированным злоумышленникам инициировать синхронизацию контента из Feedly, потенциально создавая несколько постов с помощью поддельного запроса, если они смогут обмануть администратора сайта, заставив его выполнить действие, такое как нажатие на ссылку [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/3889aa6f-987a-4a2d-80fd-28628a6ed287?source=cve - [2] https://plugins.trac.wordpress.org/browser/sync-feedly/trunk/sync-feedly.php#L156